Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

форумы
правила/FAQ
поиск
регистрация
вход
слежка
RSS


Создать новую тему
- Свернуть нити
Пометить прочитанным
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | ☳ | ☶ | ⚟  
Форум Информационная безопасность
Чем заменить рабочий ноутбук для домашних задач, !*! user_ozfu2kf8, 10-Сен-26, 04:16  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Стоит старый ноут на Linux, тянет только браузер и текст. Думаю брать мини-ПК или неттоп. Что реально имеет смысл смотреть под такие задачи, чтобы не переплатить?
Ответить | Сообщить модератору
Passkey в self-hosted сервисе: как быть со входом по IP и TOTP, !*! libredb, (Авторизация и аутентификация) 30-Сен-26, 16:39  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Я из команды LibreDB Studio (открытый веб-клиент для БД, ставится на свой сервер). Недавно в main добавили вход по passkey, в релиз он ещё не попал. По ходу пришлось решить несколько вопросов, в которых я не уверен, поэтому интересно мнение тех, кто сам держит такие сервисы дома или на работе.

С IP-адресами так. Браузер разрешает WebAuthn только по HTTPS с доменным именем или на localhost, по IP не работает даже через HTTPS. Кто открывает интерфейс по http://192.168.x.x, у того кнопки passkey просто не будет, поэтому пароль есть у каждой учётной записи, а passkey только дополнительный способ входа. Вариант с внутренним CA, mkcert и именем в /etc/hosts знаем, вопрос в том, стоит ли делать его обязательным или для домашней сети это перебор.

Про TOTP. Вход по passkey заменяет сразу и пароль, и TOTP: проверка пользователя (PIN или отпечаток) обязательна, поэтому passkey считается двухфакторным. Работают и аппаратные ключи, не только синхронизируемые passkey. Но часть менеджеров паролей сообщает, что PIN или биометрия проверены, хотя проверки не было, а без аттестации сервер это отличить не может. Это нормально, или TOTP всё равно стоит спрашивать?

И восстановление. Потерял passkey, входишь по паролю и сам удаляешь старый ключ. Забыл пароль, идёшь к админу, он задаёт новый, и по умолчанию все passkey пользователя удаляются. Своей страницы смены пароля нет. При смене домена ключи тоже перестают работать. Для небольшой команды это терпимо, но интересно, как с этим живут у вас.

Все ограничения описаны тут: https://github.com/libredb/libredb-studio/blob/main/docs/PAS...

Ответить | Сообщить модератору
systemd плюет на вашу безопасность., !*! 3847982, (Безопасность системы) 25-Дек-25, 23:45  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
аааааа!!! какже пригорает! я уже прожег стул и вскипятил ванну остужая свой пукан.

короче к сути: системд срал на то что ты пишешь в конфигфайле программы, у него свой конфиг и он имеет приоритет над конфигом любой программы!!!!
надо мне ссш и пару других сервисов изолировать от интернета но сохранить функционал, я поставил yggdrasil повесил сервисы на её ipv6 адрес подключил к своей частной сети, и что? и ничего!!!
в /etc/ssh/sshd_config прямо написано слушать только inet6 и ipv6 адрес игдрасиль, перегружаем а оно продолжает слушать ipv4 и хоть ты тресни будет его слушать даже если ты его убрал с конфига!
накопал как это убрать в системд, отключил создание сокета до запуска ссш, запретил его вообще нахрен. заработало как надо.
но, ноооо.... но при перезапуске игдрасиль меняет ipv6 адрес! рукалицо и много мата. а ведь приватный ключ создан и путь к нему указан, он не должен меняться - а он и не меняется(многомата) он вообще не читается а генерируется не лету по тому что тадаааааммм!!! СИСТЕМД! эта тварь имеет свой конфиг и то что ты пишешь в конфиге программы вообще можешь не писать и удалить к чертям. бесит!бесит!беситнеимоверно!!!!!!!!!!!!!!!!!!!!!!!!!
пошел копать где у меня конфиг игдрасиль в системде будь он проклят.
система убунту 24 если что.

а безопасность тут при чем? при том что написав в конфиге слушать только 1 интерфейс ты будешь думать что слушается только он, а оно по умолчанию будет слушать все.

простите за эмоциональность я хочу набить ебало тому (вырезаноцензурой) кто это проэктировал и внедрял.

Ответить | Сообщить модератору


Есть ли где-то данные по DDoS-атакам (время и адреса)?, !*! askh, (Борьба с флудом, DoS, DDos) 09-Сен-26, 22:17  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Атаки типа DDoS с взломанных систем могут проводиться достаточно незаметно для их пользователей и администраторов: если, допустим, в ботнете сотня тысяч машин, то каждая в отдельности может создавать достаточно небольшой трафик при очень большом суммарном. То есть, обнаружить заражённую машину в сети может быть относительно сложно. Но администраторам было бы проще находить заражённые машины в своих сетях, если бы был некий список DDoS-атак, с атакованными адресами и интервалом времени проведения атаки: на маршрутизаторе на выходе из сети можно было бы отслеживать, не было ли в тот период трафика на какой-либо из атакованных хостов и, соответственно, разбираться, что не так с источником трафика. По идее всё выглядит просто, атака могла бы приводить к оперативному обнаружению узлов ботнета, и, соответственно, удалению оттуда вредоносного ПО, но вопрос в чём: есть ли способ получить информацию об атакованных адресах? Существует ли какая-то открытая база со списком атак?
Ответить | Сообщить модератору
Что хуже — необновлённый софт или свежие бекдоры?, !*! Аноним, (Обнаружение и предотвращение атак) 07-Июл-26, 20:43  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Что хуже — необновлённый (старый) софт или свежие бекдоры? Есть ли исключения для каких-то категорий софта или обстоятельств?
Ответить | Сообщить модератору
Firefox 152 Privacy as a standard, !*! Аноним, (Разное / Другая система) 22-Июн-26, 22:10  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Вышла версия Firefox 152 браузера, «претендующего» на Приватность как стандарт

Если Firefox претендует на звание порядочного браузера, то почему два нижеперечисленных обстоятельства сосуществуют?
1. В браузерных настройках есть опция-флажок "Tell websites not to sell or share my data"
2. Она выключена по дефолту

Ответить | Сообщить модератору
Psiphon 3 в Debian 13, !*! Аноним, (Разное) 21-Фев-26, 19:18  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Привет.
Как настроить и запустить Psiphon 3 в Debian 13?
Ответить | Сообщить модератору
nmap 7.12 через openvpn, !*! Оптима, (ПО для тестирования и диагностики / Linux) 14-Сен-16, 12:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Не получается использовать nmap 7.12 через openvpn соединение.

eth2 интерфейс openvpn
192.168.1.1 хост в сети куда проброшен туннель

$nmap -sP -e eth2 192.168.1.1
host seems down

при этом
$ping 192.168.1.1
64 bytes from 192.168.1.1: icmp_seq=4 ttl=63 time=0.700 ms

может кто сталкивался,где крутить?

Ответить | Сообщить модератору
Nmap , !*! Berliqz, (Firewall и пакетные фильтры) 25-Сен-19, 09:45  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Здравствуйте, пытаюсь просканировать хост на открытые порты, но хост фильтруется брандмауэром, есть ли у nmap возможности для обхода фильтра?
Ответить | Сообщить модератору


VPN без установки и насторойки ч/з SSH, !*! Андрей, (Шифрование, SSH, SSL) 01-Апр-26, 17:32  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Доброго времени суток!

Есть для моб. телефонов такая программулина, как NekoBox. В ней можно создать VPN через SSH, что я и сделал. Указал IP сервера, пароль, нажал кнопку - все заработало. Вообще ничего делать получается не надо, просто купил VPS, вставил IP и пароль, и вот готовый VPN сервер. Даже заходить в него не надо, что-то там устанавливать и прочее - тебе присылают на e-mail все данные. Удивительная простота.

Если смотреть по w или who, то сессий не видно. Если набрать lsof -n -a -itcp -stcp:established -c sshd, то текущие ssh сессии будет видно, притом их будет несколько, ну это понятно (видимо на каждое соединение создаётся новое SSH соединение).

Если посмотреть свой IP, то видно, что ходишь в инет через этот SSH.

Объясните, пожалуйста, как она работает, по какому принципу? И не могу понять одного, почему Телеграм так и не работает, хотя VPS в Германии? Там он тоже что-ли заблокирован? Потому что в SSH ни один КомНадзор не залезет и не поможет ему ни одно DPI.


Ответить | Сообщить модератору
Проверка на вирус мобильного телефона. ФЗ 210, !*! Аноним, (Блокирование спама и вирусов) 12-Авг-26, 12:46  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
В Закон РФ 210 "ОБ ОРГАНИЗАЦИИ ПРЕДОСТАВЛЕНИЯ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УСЛУГ" приняты изменения которые обяжут банки с 1 марта 2027 года блокировать финансовые операции с завирусяченых устройств клиентов:
https://www.consultant.ru/document/cons_doc_LAW_540985/6a73a...

Как следует из закона, банк сам не проверяет гаджеты на вирусы, а обращается к "госуслугам" о наличии блокировки клиента в базе "госуслуг".

Это хорошо, а то подумал было, что банки будут сами требовать при установке соединения аттестацию клиента (в GNU/Linux технология IMA/EVM)..

Вопрос свелся к следующему: а откуда в "госуслуг" появляется информация о наличии вируса в гаджете клиента?

1. Клиент сам ставит галочку в своем профиле.
2. Будут принудительно удаленно проводить сканирование на вирусы. Или определять по косвенным действиям ПО клиента.
3. Будут требовать удалённую аттестацию подключаемого к "госуслугам" гаджета. (Secure boot + IMA/EVM)

Ответить | Сообщить модератору
Инъекция через  RCPT TO: в postfix из комплекта Zimbra., !*! eteveto, (Обнаружение и предотвращение атак / Linux) 13-Авг-26, 21:32  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Кратко - вот повтор действий взлома

$telnet xxx.ru 25
Trying 999.99.999.999...
Connected to xxx.ru.
Escape character is '^]'.
220 xxx.ru ESMTP Postfix
HELO probe.test
250 xxx.ru
MAIL FROM: test@probe.test
250 2.1.0 Ok
RCPT TO: <"x: Service status change: localhost $(echo atas > mailboxd/webapps/zimbra/public/atas.txt) changed from stopped to running"@probe.test>
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
atas
.
250 2.0.0 Ok: queued as 8691A9D04072
QUIT
221 2.0.0 Bye
Connection closed by foreign host.

Это итог.

$ls -l /opt/zimbra/mailboxd/webapps/zimbra/public/atas.txt
-rw-r----- 1 zimbra zimbra 5 Aug 13 20:51 /opt/zimbra/mailboxd/webapps/zimbra/public/atas.txt

Грубо говоря, от пользователя, под которым постфикс, выполняется всё, что в $(). А это много...

Дополнительно не проверял много, но при нескольких других вариантах строки с инъекцией код не исполняется. Вот почему-то именно такой вариант срабатывает.

Возможно вариант обсуждался. Если кто помнит - подскажите ссылку на ветку. Поиском по строчке "$()" я буду искать долго...

Нужен (срочный) совет, что можно на ходу подправить в конфиге постфикса, чтобы эту дырку закрыть. Версия постфикса - 3.6.1. Заранее благодарю.

Ответить | Сообщить модератору
  • разумеется ты создал issue на сайте проекта, создал же, га кросивое , !*! нах. (?), 09:25 , 14-Авг-26 (1)
    > Кратко - вот повтор действий взлома

    разумеется ты создал issue на сайте проекта, создал же, га?!

    > RCPT TO: <"x: Service status change: localhost $(echo atas > mailboxd/webapps/zimbra/public/atas.txt)

    кросивое.

    > -rw-r----- 1 zimbra zimbra 5 Aug 13 20:51 /opt/zimbra/mailboxd/webapps/zimbra/public/atas.txt

                    ^^^^

    > Грубо говоря, от пользователя, под которым постфикс, выполняется всё, что в $().

    ты совсем не умеешь читать, да?

    > Возможно вариант обсуждался. Если кто помнит - подскажите ссылку на ветку. Поиском

    google: zimbra vulnerabilites (latest)

    > Нужен (срочный) совет, что можно на ходу подправить в конфиге постфикса, чтобы

    ничего. В нем разьве что посмотреть, как именно он передает почту адресованную локальным клиентам в зимбру. И идти ковырять то чему он ее передает. Или просто выбросить - broken by design.

    strict_rfc821_envelopes = yes
    может конечно быть временной затычкой, но это даже не смешно - она ж так же и внутренние адреса парсит.

    сообщить модератору +/–ответить
  • Инъекция происходит через процесс swatch, входящий в состав службы Zimbra SNMP , !*! Admin (??), 16:52 , 14-Авг-26 (3) +1
    Инъекция происходит через процесс swatch, входящий в состав службы Zimbra SNMP. Этот процесс следит за логом зимбры и парсит его, передавая результаты другим процессам. И при этом ничего не экранирует в найденных строках.

    Я просто отключил его командой zmprov ms $(zmhostname) -zimbraServiceEnabled snmp

    сообщить модератору +1 +/–ответить
  • Неофициальный патч bin sh JAD - Patch Zimbra swatchrc in for SNMP exploit mi, !*! Admin (??), 18:12 , 17-Авг-26 (8) +1
    Неофициальный патч

    #!/bin/sh
    #
    # JAD - Patch Zimbra swatchrc.in for SNMP exploit mitigation
    #     - Jun 26, 2026
    #

    swatchrc=/opt/zimbra/conf/swatchrc.in

    grep -q '#JAD' $swatchrc
    if [ $? -eq 1 ]; then

      # do not overwrite with zero sized file
      if [ -s $swatchrc ]; then
         cp $swatchrc $swatchrc.bak
         status=$?
      fi

      # if copy succeeded then it is a go
      if [ $status -eq 0 ]; then
         echo "Adding patch"

         perl -0777 -i -pe '
           s{
             ^(watchfor\s+/\:\s+Service\s+status\s+change:\s+\(\\S\+\)\s+\(\.\*\)\s+changed\s+from\s+stopped\s+to\s+running/)
           }{
             "#JAD $1\n" .
             "watchfor /: Service status change: (\\S+) ([a-z0-9_-]+) changed from stopped to running/"
           }gexm;

           s{
             ^(watchfor\s+/\:\s+Service\s+status\s+change:\s+\(\\S\+\)\s+\(\.\*\)\s+changed\s+from\s+running\s+to\s+stopped/)
           }{
             "#JAD $1\n" .
             "watchfor /: Service status change: (\\S+) ([a-z0-9_-]+) changed from running to stopped/"
           }gexm;

           s{
             ^(perlcode\s+0\s+sub\s+dosnmp\s+\{.*?\})\s*$
           }{
             "#JAD $1\n" .
             "perlcode 0 sub dosnmp { return 1; }"
           }gexm;
         ' $swatchrc
      fi
    else
      echo "nothing to patch"
    fi

    сообщить модератору +1 +/–ответить
  • Да Речь идёт о критической command injection уязвимости в SNMP-мониторинге Zimb, !*! tonys (??), 01:19 , 18-Авг-26 (10) +1
    > Кратко - вот повтор действий взлома

    Да. Речь идёт о критической command injection уязвимости в SNMP-мониторинге Zimbra, исправленной в Zimbra Collaboration Suite 10.1.20, выпущенной 20 июля 2026 года.

    Что именно происходит

    Уязвимость находится в цепочке:

    Zimbra → zmswatch / Swatchdog → обработка строк zimbra.log → SNMP notification/trap

    Swatchdog (zmswatch) следит за zimbra.log и при определённых событиях, например изменении состояния сервиса, запускает действие для отправки SNMP trap. В штатной конфигурации соответствующие настройки находятся, в частности, в /opt/zimbra/conf/swatchrc.in, а рабочая конфигурация генерируется через zmsnmpinit.

    Проблема заключается в том, что данные, попадающие в обрабатываемую Swatchdog строку, могли быть использованы для внедрения произвольной команды. Поэтому злоумышленнику потенциально достаточно добиться попадания специально сформированных данных в обрабатываемый Zimbra log — после чего уязвимый обработчик выполняет их в контексте процесса Swatchdog.

    По опубликованным данным, эксплуатация возможна без аутентификации, если одновременно:

    включены SNMP notifications;
    работает интегрированный Swatchdog/zmswatch;
    используется уязвимая версия Zimbra.

    В таком случае последствия — выполнение произвольных команд ОС на сервере Zimbra, то есть фактически потенциальный полный компромисс почтового сервера.

    Важный нюанс

    Это не классическая уязвимость самого SNMP-протокола и не обязательно означает, что злоумышленник должен иметь доступ к UDP/161.

    SNMP здесь является частью цепочки обработки событий. Сам Zimbra использует Swatchdog для наблюдения за логом и формирования SNMP-уведомлений; уязвимое место находится в обработке события/параметров перед вызовом команды. В старой документации Zimbra прямо описана схема, где zmswatch ищет в zimbra.log события вроде Service status change и при совпадении вызывает /opt/zimbra/snmp/bin/snmptrap.

    Насколько всё серьёзно

    Очень серьёзно. SecurityWeek характеризует её как critical и указывает, что неаутентифицированный атакующий может сформировать вредоносные данные для выполнения произвольных OS-команд в фоне.

    При успешной эксплуатации атакующий потенциально получает возможность:

    читать/изменять почтовые данные;
    получить конфигурацию и секреты Zimbra;
    закрепиться на сервере;
    использовать сервер как точку дальнейшего проникновения;
    компрометировать другие системы, доступные с Zimbra.

    При этом официальный Zimbra пока не опубликовал CVE и CVSS для этой конкретной SNMP-уязвимости — на странице advisory они всё ещё обозначены как TBD.

    Что делать

    Основное решение — обновиться до Zimbra 10.1.20 или более новой версии. Именно в 10.1.20 Zimbra указывает permanent fix для этой проблемы.

    Если обновление немедленно невозможно, разумная временная мера — отключить SNMP notifications/Swatchdog, если они не нужны. Например, в community advisory для производных Zimbra рекомендуются остановка zmswatch и отключение SNMP-сервиса; при этом обычная почтовая функциональность Zimbra не должна зависеть от SNMP.

    Отдельно важно проверить логи, если сервер был доступен потенциальному атакующему до установки патча. На данный момент публичных подтверждений эксплуатации именно этой уязвимости in the wild не обнаружено, но Zimbra раскрыла технические детали намеренно ограниченно.

    сообщить модератору +1 +/–ответить


TCP-S: шифрование трафика на 4 уровне модели OSI., !*! Luis, (ПО для увеличения безопасности) 04-Май-26, 16:06  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Всем привет.
Я давно озадачился вопросом о том, как избавить себя от трудозатрат на внедрение систем централизованного управления сертификатами, дополнив существующий транспорт протокола TCP/IP - шифрованием.

Мы знаем что, весь маршрут с точки зрения наблюдателя обозримой среды, смотрится и анализируется, где каждый может просматривать содержимое условных единиц на содержание и для каждой единицы нужны методы сокрытия информации.
В итоге и получилось решение в виде модуля расширения надстройки протокола tcp, используя netfilter хуки LOCAL_OUT и PRE_ROUTING, прозрачно шифруя вообще все TCP-сокеты на хосте, при условии установки модуля на клиент и сервер - и весь трафик между ними автоматически идёт в криптованном виде, что даёт преимущество по времени эффективности решения задачи для целей пресечения демаскированию данных.

Протокол интегрируется прямо в TCP-рукопожатие, используя кастомные TCP-опции (kind=253):
* SYN-пакеты несут 36-байтовую TC-опцию с эфемерным публичным ключом X25519.
* SYN-ACK возвращает такую же опцию с публичным ключом сервера.
* После обмена ключами через ECDH (X25519) вычисляется общий секрет, из которого по методу HKDF-Expand выводятся четыре ключа: enc_c2s / enc_s2c / mac_c2s / mac_s2c.
* Все TCP-данные шифруются поточным шифром ChaCha20, размер пакета не меняется.
* Каждый пакет с данными или FIN содержит Poly1305 MAC в виде TM-опции (20 байт). Ключ для Poly1305 уникален для каждого пакета и вычисляется из позиции в потоке, а MAC-токен покрывает флаги TCP — защита от подмены флагов и инъекции пакетов.

После установки шифрованного канала происходит аутентификация по модели TOFU (Trust On First Use): статический identity-ключ (генерируется при загрузке модуля, хранится только в RAM) верифицируется через auth_tag. При первом соединении публичный ключ пира запоминается в кеше (IP → pubkey), при последующих сверяется. Несовпадение или неверный auth_tag — MITM-атака → пакет дропается.

Безопасность и защита от downgrade-атак:
* Forward secrecy: эфемерные ключи уничтожаются (memzero_explicit) сразу после деривации сессионных.
* Downgrade-защита: параметр enforce=1 заставляет модуль дропать любые non-TCPS соединения (SYN без TC-опции). Без этого — fallback к обычному TCP для совместимости.
* RST injection: входящие RST-пакеты в зашифрованном состоянии игнорируются, соединение разрывается только через FIN или GC timeout.
* Timing-атаки: сравнение MAC через crypto_memneq (constant-time).
* Отсутствие зависимости от OpenSSL: вся криптография на kernel crypto API (libcurve25519) и собственной реализации Poly1305 на 26-битных лимбах.

Ограничения:
* IPv4 only (IPv6 пока не поддерживается).
* TOFU при первом соединении — как SSH, доверие без верификации. Для критичных сценариев рекомендуется сверить fingerprint через dmesg.
* Лимит в 4096 одновременных соединений.
* auth_tag 4 байта (32-битная безопасность для identity verification).
* Pure ACK не аутентифицируются (нет MAC).

Модуль работает на arm64 и amd64.
После загрузки любое TCP-соединение между хостами с модулем автоматически шифруется, будь то PostgreSQL, HTTP или SSH.
Проверить работу можно через dmesg | grep tcps или tcpdump: SYN-пакеты будут содержать unknown-253 опции, а payload станет нечитаемым.

Репозиторий: https://github.com/Last-Guy-In-Stars/TCP-S
Лицензия MIT, так что форкайте, экспериментируйте и используйте на своё усмотрение.

Ответить | Сообщить модератору
  • Скрыто модератором, !*! Аноним1234 (?), 17:18 , 04-Май-26 (1) +1 [---]
    Ничего не понял. Если товарищь маор на своём роутере будет дешифровывать, анализировать и далее шифровать то всё будет работать как вами и задуманно?
    сообщить модератору +1 +/–ответить
  • То есть если удалённую ноду перезагрузили - всё, привет , !*! Tron is Whistling (?), 22:30 , 04-Май-26 (3)
    >>> После установки шифрованного канала происходит аутентификация по модели TOFU (Trust On First Use): статический identity-ключ (генерируется при загрузке модуля, хранится только в RAM)

    То есть если удалённую ноду перезагрузили - всё, привет?

    сообщить модератору +/–ответить
  • Дальше, если опцию 253 посерёдке срезать - что будет , !*! Tron is Whistling (?), 22:32 , 04-Май-26 (4)
    Дальше, если опцию 253 посерёдке срезать - что будет?
    сообщить модератору +/–ответить
  • и получил стандартную проблему MiTM Кроме того, зачем эти изыски с шифрованием , !*! pavel_simple. (?), 09:07 , 05-Май-26 (8)
    > Я давно озадачился вопросом о том, как избавить себя от трудозатрат на
    > внедрение систем централизованного управления сертификатами, дополнив существующий
    > транспорт протокола TCP/IP - шифрованием.

    и получил стандартную проблему MiTM. Кроме того, зачем эти изыски с шифрованием в ядре, если достаточно подгрузить через LD_PRELOAD необходимые хуки и забыть этот ужас

    сообщить модератору +/–ответить


прячем ssh, !*! грустныйслоник, (Безопасность системы / Linux) 23-Мрт-26, 16:03  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Привет.
Сижу на больничном, решил обломать ботов долбящих ssh на моем сервачке.
Оцените кому не лень пару скриптов  на питоне, может пользу принесут.

Сервер:
Запускается, проверяет наличие открытого ключа, если его нет просит ввести и пишет в базу, слушает порт 9999.
Тем кто подключается выдает строку 512 байт и ждет в ответ её escda подпись.
Проверяет подпись, если верна создает отсутствующий файл /tmp/_Good_check_ или удаляет его если он существует.
Если подпись не верна или передан мусор рвет соединение.

Клиент:
Содает пару ключей, пишет в базу закрытый, открытый показывает для ввода на сервере.
подключается к серверу, получает строку, подписывает, отправляет обратно.

Смысл этого в том чтобы на наличие или отсутствие файла /tmp/_Good_check_ повесить задание в кроне,
например файл существует - запускаем sshd, файла нет - выключаем sshd, или правила файрвола менять.
Скрипт не требует привилегий можно обмазать firejail-ом или чем-то подобным, протестил на скармливание больших данных, мусора, большую нагрузку.

#==========================================>server:

#!/usr/bin/env python3
import sqlite3
import socket
import os
import tempfile
from cryptography.hazmat.primitives import serialization
from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.backends import default_backend
from cryptography.hazmat.primitives import hashes

def init_db():
    conn = sqlite3.connect('server.db')
    c = conn.cursor()
    c.execute('''CREATE TABLE IF NOT EXISTS server_config (id INTEGER PRIMARY KEY, public_key BLOB)''')
    conn.commit()
    conn.close()

def get_public_key():
    conn = sqlite3.connect('server.db')
    c = conn.cursor()
    c.execute("SELECT public_key FROM server_config LIMIT 1")
    result = c.fetchone()
    conn.close()
    return result[0] if result else None

def main():
    init_db()
    public_key_bytes = get_public_key()
    
    if public_key_bytes is None:
        print("No public key found. Enter client's public key (DER hex):")
        user_input = input().strip()
        try:
            public_key_bytes = bytes.fromhex(user_input)
            if len(public_key_bytes) < 10:
                raise ValueError("Invalid public key length")
            conn = sqlite3.connect('server.db')
            c = conn.cursor()
            c.execute("INSERT INTO server_config (public_key) VALUES (?)", (public_key_bytes,))
            conn.commit()
            conn.close()
            print("Public key stored.")
        except ValueError as e:
            print(f"Invalid hex input: {e}. Exiting.")
            exit(1)
#ipv4
#    server_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
#    server_socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
#    server_socket.bind(('0.0.0.0', 9999)) #ipv4
#    server_socket.listen()
#ipv6
#    server_socket = socket.socket(socket.AF_INET6, socket.SOCK_STREAM)
#    server_socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
#    server_socket.bind(('::', 9999))  # :: - это все IPv6 адреса
#    server_socket.listen()
#universal Используем AF_INET6 с IPV6_V6ONLY = 0 для совместимости
    server_socket = socket.socket(socket.AF_INET6, socket.SOCK_STREAM)
    server_socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
    server_socket.setsockopt(socket.IPPROTO_IPV6, socket.IPV6_V6ONLY, 0)  # Позволяет IPv4 через IPv6
    server_socket.bind(('::', 9999))
    server_socket.listen()

    print("Server listening on port 9999...")
    print("Server will reject connections if signature exceeds 80 bytes")
    
    while True:
        try:
            client_socket, addr = server_socket.accept()
            print(f"Connection from {addr}")
            
            challenge = os.urandom(512)
            client_socket.sendall(challenge)
            
            # Ограничение на размер подписи до 80 байт #от 70 до 72 видел, может больше бывает, ставим 80.
            signature = b''
            total_received = 0
            max_signature_size = 80
            
            try:
                while total_received < max_signature_size:
                    chunk = client_socket.recv(1024)
                    if not chunk:
                        break
                    signature += chunk
                    total_received += len(chunk)
                    
                    # Проверка на превышение лимита
                    if total_received >= max_signature_size:
                        print(f"Signature size limit exceeded: {total_received} bytes")
                        client_socket.close()
                        break
                        
            except Exception as e:
                print(f"Error receiving signature: {e}")
                client_socket.close()
                continue
            
            # Закрываем соединение после получения данных
            client_socket.close()
            
            # Проверяем размер подписи
            if total_received > max_signature_size:
                print(f"Signature too large: {total_received} bytes (limit: {max_signature_size})")
                continue
            
            # Проверяем, что получили данные
            if len(signature) == 0:
                print("Empty signature received")
                continue
            
            print(f"Received signature: {len(signature)} bytes")
            
            try:
                public_key = serialization.load_der_public_key(public_key_bytes)
                public_key.verify(signature, challenge, ec.ECDSA(hashes.SHA256()))

                if os.path.isfile('/tmp/_Good_check_'):
                # Файл существует - удаляем его
                    os.remove('/tmp/_Good_check_')
                    print(f"Файл /tmp/_Good_check_ удален.")
                else:
                # Файла нет - создаем его
                    with tempfile.NamedTemporaryFile(mode='w', delete=False, suffix='.check') as f:
                      f.write('Signature valid')
                      temp_path = f.name
                    os.rename(temp_path, '/tmp/_Good_check_')
                    print(f"Файл /tmp/_Good_check_ создан.")

                print("Signature verified successfully")
            except Exception as e:
                print(f"Verification failed: {str(e)}")
                
        except Exception as e:
            print(f"Error handling connection: {e}")
            continue

if __name__ == '__main__':
    main()

#============================================>client:

#!/usr/bin/env python3

import sqlite3
import socket
import os
from cryptography.hazmat.primitives import serialization, hashes
from cryptography.hazmat.primitives.asymmetric import ec
from cryptography.hazmat.backends import default_backend

def init_db():
    conn = sqlite3.connect('client.db')
    c = conn.cursor()
    c.execute('''CREATE TABLE IF NOT EXISTS client_keys (id INTEGER PRIMARY KEY, private_key BLOB, public_key BLOB)''')
    conn.commit()
    conn.close()

def get_client_keys():
    conn = sqlite3.connect('client.db')
    c = conn.cursor()
    c.execute("SELECT private_key, public_key FROM client_keys LIMIT 1")
    result = c.fetchone()
    conn.close()
    return result if result else (None, None)

def generate_keys():
    priv_key = ec.generate_private_key(ec.SECP256K1(), backend=default_backend())
    pub_key = priv_key.public_key()
    
    private_bytes = priv_key.private_bytes(
        encoding=serialization.Encoding.DER,
        format=serialization.PrivateFormat.PKCS8,
        encryption_algorithm=serialization.NoEncryption()
    )
    public_bytes = pub_key.public_bytes(
        encoding=serialization.Encoding.DER,
        format=serialization.PublicFormat.SubjectPublicKeyInfo
    )
    
    conn = sqlite3.connect('client.db')
    c = conn.cursor()
    c.execute("INSERT INTO client_keys (private_key, public_key) VALUES (?, ?)", (private_bytes, public_bytes))
    conn.commit()
    conn.close()
    
    print(f"Public key (DER hex): {public_bytes.hex()}")

def main():
    init_db()
    private_key_bytes, public_key_bytes = get_client_keys()
    
    if private_key_bytes is None:
        generate_keys()
        private_key_bytes, public_key_bytes = get_client_keys()
    
    try:
        private_key = serialization.load_der_private_key(
            private_key_bytes,
            password=None,
            backend=default_backend()
        )
    except Exception as e:
        print(f"Key load failed: {str(e)}")
        exit(1)
    
#ipv4
#    client_socket = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
#    client_socket.connect(('localhost', 9999))
#ipv6
#    client_socket = socket.socket(socket.AF_INET6, socket.SOCK_STREAM)
#    client_socket.connect(('x:x:x:x:x:x:x:x', 9999))
#universal
    addr_info = socket.getaddrinfo('127.0.0.1', 9999, socket.AF_UNSPEC, socket.SOCK_STREAM)
    client_socket = socket.socket(addr_info[0][0], addr_info[0][1])
    client_socket.connect(addr_info[0][4])

    
    challenge = client_socket.recv(4096)
    if not challenge:
        print("No challenge received.")
        exit(1)
    
    try:
        signature = private_key.sign(challenge, ec.ECDSA(hashes.SHA256()))
    except Exception as e:
        print(f"Signing failed: {str(e)}")
        exit(1)
    
    client_socket.sendall(signature)    #sig
#    client_socket.sendall(challenge)    #trash
    client_socket.close()
    sig_len=len(signature)
    print("Signature sent. Sig_len:", sig_len)

#    chall = challenge.hex()
#    print("c:",chall)
#    sig = signature.hex()
#    print("s:",sig)

if __name__ == '__main__':
    main()

Ответить | Сообщить модератору
Проверенный VPN сервис, !*! lemana, (VPN, IPSec / Другая система) 08-Ноя-09, 22:21  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Есть задача организовать безопасное VPN-соединение с шифрованием. Поднимать свой VPN-сервер дорого, поэтому есть желание воспользоваться готовыми сервисами, предоставляющими эти слуги.
Гугление по запросу «buy secure vpn» показало, что очень много кто занимается этим бизнесом, и непонятно кому можно доверять и с кем приятно будет работать.

Поэтому вопрос: кто с этим сталкивался и кого вы можете посоветовать для покупки VPN?

Ответить | Сообщить модератору
Угроза принятия неверных решений от некомпетентного ИИ (AI)., !*! Аноним, (Разное / Другая система) 17-Июн-23, 07:08  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
В общем сабж.

Слыхал по новостям, что был спор между мером Москвы и гендиректором Сбера по поводу передачи госуправления в "руки" ИИ. Решил впервые пощупать и протестить "интеллект" этого ИИ. Пятница вечер..., вбил в поисковике "chatgpt online" и пошел тролить ИИ.

Результаты:

Сначала задавал ИИ сложные вопросы по ИТ, на которые существует решение. ИИ не смог найти ни одного ответа, но очень хитро увиливал. В принципе был честен, отвечал: что некомпетентен в данной области, что существуют какие-то внутреннее запреты на ответы по конкретно этой теме, что у него лингвистический ИИ, а не естественный и ему сложно отвечать.

Хорошо лингвист этот ИИ так лингвист. Оставил ИТ и решил протестить способность ИИ глубоко понимать текст. Был честен и попросил разрешения ИИ на проведение его теста в области способности глубокого понимания сложного текста. ИИ согласился. Описал ИИ примерно как работает суждение в мозге человека, какими элементарными критериями могут руководствоваться люди, как создать эти критерии и попросил дать ответы на 3 сложных вопроса основываясь на его внутренней модели и знаниях плюс проанализировав конкретный текст. ИИ на первые два вопроса дал неверный ответ, а на третий вопрос ответа от ИИ не дождался. Лично я смог ответить на данные вопросы в возрасте 14-15 лет.

Не считаю, что ИИ надо запретить. Наоборот его надо развивать! Но до уровня передачи управления ИИ каким-то процессом очень далеко. Как очень продвинутый поисковик и система дающая некие необязательные рекомендации, ИИ сегодня уже пригоден.

Ответить | Сообщить модератору
  • На первые два вопроса надо было проанализировать только данный лингвистический т, !*! Аноним (1), 08:11 , 17-Июн-23 (1)
    > ... Оставил ИТ и решил протестить способность ИИ глубоко понимать текст. ...

    На первые два вопроса надо было проанализировать только данный лингвистический текст, без применения дополнительных знаний и дать ответы "да" или "нет" основываясь только на данном тексте. ИИ неверно истолковал, не понял предложенный ему текст и дал не правильные ответы "да" или "нет"!

    На третий вопрос надо было понять что чисто лингвистического ответа в данном тексте нет. Надо было заметить геометрическую прогрессию и дать ответ основываясь на вводных данных с лингвистического текста и знаниях с алгебры о геометрической прогрессии. ИИ не смог даже понять написанный текст, провести его лингвистический разбор и даже не дошел до того места где следовало применить дополнительные знания о геометрической прогрессии. Задавал наводящие вопросы, тыкал "носом" в конкретные абзацы, ИИ просто не понимал содержание сложного текста. На третий вопрос ответа от ИИ не было и ИИ не признал свою некомпетентность в данной области!

    Может мне поисковик выдал ссылки на тупые ИИ. Может были плохие обучающие модели. Проведите свои тесты ИИ и опишите результаты. Мне ИИ не просто провалил все тесты, а давал ПРИНЦИПИАЛЬНО НЕ ПРАВИЛЬНЫЕ ответы!

    сообщить модератору +/–ответить
  • g План эвакуации а-а-аЦелое исследование ни о чём, капитаните, сударь Я с чатжпт, !*! Tron is Whistling (?), 10:05 , 17-Июн-23 (2)
    g План эвакуации а-а-а

    Целое исследование ни о чём, капитаните, сударь.
    Я с чатжпт побаловался единственным вопросом - "где находится [место "на", куда посылают]".
    Оно думало полторы минуты и вывалилось с ошибкой.
    Вот и весь "лингвистический ИИ". Баловство. Даже "не знаю" не выдало.

    сообщить модератору +/–ответить
  • Госуправление в плане хозяйственных вещей, типа создания заявок на ремонты дорог, !*! Аноним (3), 13:45 , 17-Июн-23 (3)
    Госуправление в плане хозяйственных вещей, типа создания заявок на ремонты дорог на основе показаний с датчиков (встроенных в эту дорогу) - это уже реализуемая история, ближайшее будущее.
    Принятие политических решений (с помощью) ИИ - совсем другое. В конце концов, ИИ выдаст какую-нибудь странную хрень типа "мыши станьте ежиками", с припиской "я стратег". И наши чиновники возьмутся заставлять народ это дело исполнять, понятное дело. Надо понимать контекст, чтобы комментировать дискуссию.

    Вопрос главный - почему занимались наноболтами в то время, когда на западе создавали сверточные сетки? Причем их создавали в том числе наши выпускники - недостатка в уровне образования не было. Сейчас в последний вагон заскакивать на хайпе не самая выигрышная стратегия.

    Да, пока Греф только планирует заменять своих банкиров на ИИ, государство уже заменило труд целой кучи людей госуслугами. И придумали эту концепцию еще в 90х, Лужков с Примаковым. Это к вопросу о внедрении вещей в госуправлении, сколько десятилетий это занимает в реальности, а не в бреду финансистов. Лет пять поснимают сливки, поколядуют на ИИ-стартапах и перейдут к новой теме.

    сообщить модератору +/–ответить
  • Тесты ИИ 2024 https www opennet ru openforum vsluhforumID3 135160 html 47https, !*! Аноним (12), 08:10 , 30-Окт-24 (12)
  • gt оверквотинг удален Необязательные рекомендации вам и бабушки на лавочке у п, !*! Alex5Anc (ok), 07:34 , 01-Дек-24 (19)
    >[оверквотинг удален]
    > согласился. Описал ИИ примерно как работает суждение в мозге человека, какими
    > элементарными критериями могут руководствоваться люди, как создать эти критерии и попросил
    > дать ответы на 3 сложных вопроса основываясь на его внутренней модели
    > и знаниях плюс проанализировав конкретный текст. ИИ на первые два вопроса
    > дал неверный ответ, а на третий вопрос ответа от ИИ не
    > дождался. Лично я смог ответить на данные вопросы в возрасте 14-15
    > лет.
    > Не считаю, что ИИ надо запретить. Наоборот его надо развивать! Но до
    > уровня передачи управления ИИ каким-то процессом очень далеко. Как очень продвинутый
    > поисковик и система дающая некие необязательные рекомендации, ИИ сегодня уже пригоден.

    Необязательные рекомендации вам и бабушки на лавочке у подъезда полную панамку насуют.

    сообщить модератору +/–ответить
  • Какой же люди добрый и щедрый ИИ создали На выходных решил потрепаться с ИИ о зе, !*! Аноним (-), 15:32 , 04-Авг-25 (20)
    Какой же люди добрый и щедрый ИИ создали!

    На выходных решил потрепаться с ИИ о землетрясениях и вулканах. Причина - землетрясение с магнитудой 8.8 у берегов Камчатки и последовавшая за ним вулканическая активность проявляющаяся в начале извержений Ключевской сопки и вулкана Крашенинникова. Это большие вулканы с диаметрами кратеров ~700 метров. И с этих 700  метровых дыр выбрасывается очень много пепла. Крашенинников это вулкан в центре кальдеры диаметром 9км.!!! На основе истории этих вулканов и описи текущих сейсмособытий и извержений просил ИИ дать прогноз развития извержения вулкана Крашенинникова....

    Потом задал вопрос что будет если рванет кальдера Крашенинникова диаметром 9 км.!

    Ответ:

    1. в радиусе 50км. все исчезнет; тотальные разрушения и 100% смертность в радиусе 100км.; пиропластические потоки, тепловая и ударная волна может прокатится в радиусе нескольких сотен км.

    2. На 5-20 лет будет существенное понижение температуры, которое повлечет невозможность получать урожаи в субтропииках и выше.... Ниже в экваториальных широтах возможность получать урожаи наверняка сохранится, у экватора океан наверняка не замёрзнет и там можно будет ловить рыбу.

    На вопросы чем кормить 20 лет 7 миллиардов населения Земли ИИ не отвечает и посылает погуглить о продовольственной безопасности...

    Реки замёрзнут, ГЕС работать перестанут. Прошу ИИ просчитать сколько необходимо построить многоэтажных теплиц с искусственным освещением и обогревом для производства еды на 7 млрд. человек. Сколько надо достроить АЭС и ТЭС для этих теплиц с учётом выбывших ГЭС. Прошу ИИ рассчитать наличие необходимых экономических ресурсов для строительства теплиц и электростанций......

    И самый умный, самый добрый, самый щедрый ИИ даёт самый гениальный ответ: популяция в 7 млрд. населения слишком велика для Земли, не стоит тратить драгоценные ресурсы Земли на строительство теплиц, сжигать уран, уголь, газ в электростанциях для обогрева и освещения этих теплиц в течении 20 лет. Можно надеятся, что будет возможность какого-то импорта еды с экваториальных широт.

    сообщить модератору +/–ответить
  • ИИ вовсе не обязан быть равен человеку, чтобы заменить людей-функций, хронически, !*! Аноним (21), 17:38 , 05-Авг-25 (21)
    ИИ вовсе не обязан быть равен человеку, чтобы заменить людей-функций, хронически избегающих ответственности. Уже сейчас он даже слишком хорош для их замены. Задача управления не будет решаться в общем виде. Напротив, каждый ИИ-винтик будет решать свою узкую задачу, в которой он будет многократно превосходить людей.
    сообщить модератору +/–ответить


У меня отжали 2 квартиры в Москве с помощью ЭЦП, !*! Nxx, (Авторизация и аутентификация / Другая система) 16-Дек-20, 20:12  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того, у меня взломали аккаунт на госуслугах.

У меня никогда не было ЭЦП и я даже не знаю, что это такое. Паспорта со мной, я их не терял.

Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1 миллион р).
У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя мошенники выпустили. Я отменю одну, а может, у них 10.

Что делать?

Ответить | Сообщить модератору
  • Оставаться за границей, а то ещё и кредит за дядю возвращать придётся , !*! Аноним (1), 20:29 , 16-Дек-20 (1) –1
    > Что делать?

    Оставаться за границей, а то ещё и кредит за дядю возвращать придётся.

    сообщить модератору –1 +/–ответить
  • Найти юриста, поднять шум, обратиться в СМИ - МедиаЗона, Znak, Новая Газета, Дож, !*! Фяф (?), 20:45 , 16-Дек-20 (2)
    Найти юриста, поднять шум, обратиться в СМИ - МедиаЗона, Znak, Новая Газета, Дождь, медиа-персоны с обширным кругом подписчиков. Этож что же выходит, в это стране уже можно лишиться собственности без ведома и участия?
    сообщить модератору +/–ответить
  • Зачем это здесь Где подтверждения с выписками из ЕГРН Подобное мошенничество был, !*! DeerFriend (?), 21:39 , 16-Дек-20 (8) +2
    Зачем это здесь?
    Где подтверждения с выписками из ЕГРН?
    Подобное мошенничество было актуально 2 года назад, сейчас уже нет.
    сообщить модератору +2 +/–ответить
  • Идти в полицию и писать заявление Далее искать юриста для написания искового за, !*! Аноним (11), 23:30 , 16-Дек-20 (11) +3
    Идти в полицию и писать заявление.
    Далее искать юриста для написания искового заявления (отмена сделки купли-продажи).

    -----
    Госдума в среду [24 июля 2019 г.] приняла закон о защите граждан от мошеннических действий с их недвижимостью, совершаемых при помощи электронной подписи.

    Согласно документу, передать права на недвижимость физлица на основании заявления, поданного в электронной форме, можно будет, если собственник заранее уведомил об этом Росреестр.

    Регистрирующий орган должен будет проставить специальную отметку в реестре о возможности отчуждения данного объекта на основании электронного заявления с использованием усиленной квалифицированной электронной подписи. Без нее Росреестр не сможет рассматривать документы. Проставить отметку можно будет в Едином государственном реестре недвижимости (ЕГРН) через личное заявление владельца или его законного представителя, а также через почтовое отправление в Росреестр.
    -----

    Скомпрометирован Росреестр?

    В любом случае здесь вам не помогут.

    сообщить модератору +3 +/–ответить
  • https www opennet ru openforum vsluhforumID10 5512 htmlЯ не юрист и могу ошиба, !*! Аноним (18), 07:15 , 22-Дек-20 (18) +1
    https://www.opennet.ru/openforum/vsluhforumID10/5512.html

    Я не юрист и могу ошибаться.

    У удостоверяющего центра выдавшего заведомо поддельный сертификат есть ответственность:

    1. Криминальная, за соучастие в мошенничестве. Пиши заявление в полицию, СК, Прокуратуру на удостоверяющий центр выдавший потдельный сертификат.

    2. Гражданско правовая за вред твоему имуществу. Пиши исковое заявление в Суд на удостоверяющий центр с требованием выплатить стоимость двух квартир и моральную компенсацию в размере десяти стоимостей двух квартир.

    http://www.consultant.ru/document/cons_doc_LAW_112701/acd401.../

    Статья 13. Удостоверяющий центр
    3) предоставлять безвозмездно любому лицу по его обращению в соответствии с установленным порядком доступа к реестру сертификатов информацию, содержащуюся в реестре сертификатов, в том числе информацию об аннулировании сертификата ключа проверки электронной подписи;

    3. Удостоверяющий центр в соответствии с законодательством Российской Федерации несет ответственность за вред, причиненный третьим лицам в результате:
    1) неисполнения или ненадлежащего исполнения обязательств, вытекающих из договора оказания услуг удостоверяющим центром;
    2) неисполнения или ненадлежащего исполнения обязанностей, предусмотренных настоящим Федеральным законом.

    http://www.consultant.ru/document/cons_doc_LAW_112701/03690e.../
    Статья 15. Аккредитованный удостоверяющий центр
    3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.

    7. Аккредитованный удостоверяющий центр (работник аккредитованного удостоверяющего центра, доверенные лица и их работники) несет гражданско-правовую, административную и (или) уголовную ответственность в соответствии с законодательством Российской Федерации за неисполнение обязанностей, установленных настоящим Федеральным законом и иными принимаемыми в соответствии с ним нормативными правовыми актами, а также порядком реализации функций аккредитованного удостоверяющего центра и исполнения его обязанностей.

    сообщить модератору +1 +/–ответить
  • http www consultant ru document cons_doc_LAW_112701 8431d104d9d3f38ead39f587b9, !*! Аноним (21), 14:08 , 22-Дек-20 (21)
    http://www.consultant.ru/document/cons_doc_LAW_112701/8431d1.../

    Статья 18. Выдача квалифицированного сертификата

    1. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр обязан:

    1) в порядке, установленном настоящим Федеральным законом, идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата. Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата либо посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации". При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения идентификации без личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и единой биометрической системы отказывается от использования шифровальных (криптографических) средств, указанных в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", удостоверяющий центр обязан отказать такому лицу в проведении указанной идентификации. Устанавливаются:

    а) в отношении физического лица - фамилия, имя, а также отчество (при наличии), дата рождения, реквизиты документа, удостоверяющего личность, идентификационный номер налогоплательщика, страховой номер индивидуального лицевого счета гражданина в системе обязательного пенсионного страхования;
    ....
    3) в установленном порядке идентифицировать заявителя - физическое лицо, обратившееся к нему за получением квалифицированного сертификата (в целях получения от заявителя, выступающего от имени юридического лица, подтверждения правомочия обращаться за получением квалифицированного сертификата). Идентификация заявителя проводится при его личном присутствии или посредством идентификации заявителя без его личного присутствия с использованием квалифицированной электронной подписи при наличии действующего квалифицированного сертификата, информации, указанной в документе, удостоверяющем личность гражданина Российской Федерации за пределами территории Российской Федерации, содержащем электронный носитель информации с записанными на нем персональными данными владельца паспорта, включая биометрические персональные данные, или посредством идентификации заявителя - гражданина Российской Федерации с применением информационных технологий без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы в порядке, установленном Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
    (п. 3 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
    4) предложить использовать шифровальные (криптографические) средства, указанные в части 19 статьи 14.1 Федерального закона от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", физическим лицам, обратившимся к нему в целях проведения идентификации без его личного присутствия путем предоставления сведений из единой системы идентификации и аутентификации и информации из единой биометрической системы (для предоставления биометрических персональных данных физического лица в целях проведения его идентификации в аккредитованном удостоверяющем центре без его личного присутствия посредством сети "Интернет"), и указать страницу сайта в информационно-телекоммуникационной сети "Интернет", с которой безвозмездно предоставляются эти средства. При этом в случае, если физическое лицо для предоставления своих биометрических персональных данных в целях проведения его идентификации в аккредитованном удостоверяющем центре без его личного присутствия посредством информационно-телекоммуникационной сети "Интернет" при выдаче сертификата ключа проверки электронной подписи отказывается от использования шифровальных (криптографических) средств, аккредитованный удостоверяющий центр обязан отказать такому лицу в проведении идентификации и выдаче сертификата ключа проверки электронной подписи.
    (п. 4 введен Федеральным законом от 27.12.2019 N 476-ФЗ)
    1.1. Подтверждение достоверности сведений, перечисленных в пунктах 1 и 2 части 1 настоящей статьи, осуществляется одним из следующих способов:
    1) с использованием оригиналов документов и (или) надлежащим образом заверенных копий документов;
    2) с использованием единой системы межведомственного электронного взаимодействия, информационных систем органов государственной власти, Пенсионного фонда Российской Федерации, Федерального фонда обязательного медицинского страхования, единой информационной системы нотариата;
    3) с использованием единой системы идентификации и аутентификации.
    (часть 1.1 введена Федеральным законом от 27.12.2019 N 476-ФЗ)
    2. При обращении в аккредитованный удостоверяющий центр заявитель представляет следующие документы либо их надлежащим образом заверенные копии и (или) сведения из них:
    (в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
    (см. текст в предыдущей редакции)
    1) основной документ, удостоверяющий личность;
    2) страховой номер индивидуального лицевого счета заявителя - физического лица;
    (в ред. Федерального закона от 08.06.2020 N 181-ФЗ)
    (см. текст в предыдущей редакции)
    3) идентификационный номер налогоплательщика заявителя - физического лица;
    ...
    2.1. Заявитель вправе по собственной инициативе представить копии документов, содержащих сведения, указанные в пунктах 2 - 6 части 2 настоящей статьи.
    (часть 2.1 введена Федеральным законом от 30.12.2015 N 445-ФЗ; в ред. Федерального закона от 27.12.2019 N 476-ФЗ)
    (см. текст в предыдущей редакции)
    ......
    5. При выдаче квалифицированного сертификата аккредитованный удостоверяющий центр направляет в единую систему идентификации и аутентификации сведения о лице, получившем квалифицированный сертификат, в объеме, необходимом для регистрации в единой системе идентификации и аутентификации, и о полученном им квалифицированном сертификате (уникальный номер квалифицированного сертификата, даты начала и окончания его действия, наименование выдавшего его аккредитованного удостоверяющего центра).

    сообщить модератору +/–ответить
  • Про это уже неоднократно были разговоры и горячо обсуждали тему в СМИ Нужно лич, !*! simonflex (ok), 16:34 , 22-Дек-20 (23) +1
    > Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
    > и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
    > у меня взломали аккаунт на госуслугах.
    > У меня никогда не было ЭЦП и я даже не знаю, что
    > это такое. Паспорта со мной, я их не терял.
    > Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
    > миллион р).
    > У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
    > мошенники выпустили. Я отменю одну, а может, у них 10.
    > Что делать?

    Про это уже неоднократно были разговоры и горячо обсуждали тему в СМИ. Нужно лично зайти в МФЦ, вызвать управляющего и собственноручно написать заявление, о том что сделки с квартирой только с вашим личным присутствием. Управляющий заверит. И если не ошибаюсь, что-то предпринимали на этот счет. Тяжело, но в прокуратуру в полицию писать заявления.

    сообщить модератору +1 +/–ответить
  • https ru m wikipedia org wiki Единая_система_идентификации_и_аутентификации b , !*! Аноним (49), 18:19 , 24-Дек-20 (49)
    https://ru.m.wikipedia.org/wiki/Единая_система_идентификации_и_аутентификации

    [b]* Для получения учётной записи ЕСИА необходимо удостоверить свою личность с помощью паспортных данных, ИНН и СНИЛС[/b]

    Эти все данные есть у работодателей, так как необходимы при устройстве на работу. (А сколько кто работ сменил)

    Надежное хранение этих документов требует огромных денег - наличие собственного дома с сейфом. (А сколько кто квартир съемных сменил, замки вы каждый раз в съёмной квартире меняли? в общежитиях с соседями сколько прожили? Сколько раз вам квартиру снимала трудоустраевающая организация и копия ключей хранилась у них? Сюда же надо добавить всех подруг с которыми вы совместно проживали................)

    Что там надо для их регистратуры? Паспорт, ИНН и СНИЛС? Можно копии! Можно без личного присутствия!!!

    [b]* облачное хранение приватного ключа пользователя[/b]

    Цензурные слова закончились.

    [b]* Существенно расширен набор данных, ведущихся в профиле пользователя (добавлены такие документы как заграничный паспорт, полис ОМС, военный билет и др., появилась возможность указывать сведения о детях). Предусмотрена возможность зарегистрировать учетную запись на номер мобильного телефона, который ранее был привязан к другой учетной записи.

    Майор одобрил. Вы подумали речь о нашем товарище? Нет, имел ввиду их..

    И все это на логина/пароле по HTTPS без ESNI конечно: https://www.linux.org.ru/forum/admin/15104732?cid=15164855

    И разрабов меняют каждый год: "AT Consulting, R-Style, «РТ лабс» и «Реак софт»"

    сообщить модератору +/–ответить
  • Тут на лицо коррекционная составляющая кто то купил скан вашего паспорта в интер, !*! Руслан543 (?), 18:08 , 30-Янв-21 (67)
    > Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
    > и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
    > у меня взломали аккаунт на госуслугах.
    > У меня никогда не было ЭЦП и я даже не знаю, что
    > это такое. Паспорта со мной, я их не терял.
    > Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
    > миллион р).
    > У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
    > мошенники выпустили. Я отменю одну, а может, у них 10.
    > Что делать?

    Тут на лицо коррекционная составляющая кто то купил скан вашего паспорта в интернете
    и у него были знакомые в в удостоверяющем центре которые все и сделали пишите в сми нужно вызвать общественый резонанс


    сообщить модератору +/–ответить
  • https www garant ru products ipo prime doc 400065686 Постановление Правительст, !*! Аноним (70), 14:56 , 20-Фев-21 (70)
    > неизвестно, сколько ЭЦП на моё имя мошенники выпустили

    https://www.garant.ru/products/ipo/prime/doc/400065686/
    Постановление Правительства РФ от 28 декабря 2020 г. № 2309 “Об утверждении требований к порядку предоставления владельцам квалифицированных сертификатов сведений о выданных им квалифицированных сертификатах с использованием единого портала государственных и муниципальных услуг”

    Требуют регистрироваться на "госуслугах" и кроме Ф.И.О. предоставить СНИЛС.

    Сертификаты ЭП, выданные аккредитованными УЦ: https://e-trust.gosuslugi.ru/#/portal/registry/certificate-list
    Сертификаты, переданные АУЦ в связи с прекращением своей деятельности: https://e-trust.gosuslugi.ru/#/portal/registry/passed-certif...
    Отсутствие поиска по Ф.И.О. делает данный сервис почти бесполезным.

    Как по мне это нарушает дух и букву Закона:
    ст. 15 п. 3 http://www.consultant.ru/document/cons_doc_LAW_112701/03690e...
    «3. Аккредитованный удостоверяющий центр обязан обеспечить любому лицу безвозмездный доступ с использованием информационно-телекоммуникационных сетей, в том числе сети «Интернет», к реестру квалифицированных сертификатов этого аккредитованного удостоверяющего центра в любое время в течение срока деятельности этого удостоверяющего центра, если иное не установлено федеральными законами или принимаемыми в соответствии с ними нормативными правовыми актами.»

    Налоговая, к примеру, предоставляет доступ к реестру ЕГРЮЛ без ограничений: https://egrul.nalog.ru/ с возможностью поиска по Ф.И.О., ИНН...

    сообщить модератору +/–ответить
  • И чем закончилась история а то даже не по себе , !*! aydanasadykova1995 (ok), 17:31 , 28-Дек-22 (72)
    > Я нахожусь за границей. В ноябре у меня отжали две квартиры 3к
    > и 2к в Москве с помощью поддельной электронно-цифровой подписи. Кроме того,
    > у меня взломали аккаунт на госуслугах.
    > У меня никогда не было ЭЦП и я даже не знаю, что
    > это такое. Паспорта со мной, я их не терял.
    > Адвокаты требуют предоплату 250 тыс+5% от стоимости возвращенного имущества (а это 1
    > миллион р).
    > У меня таких денег нет. Плюс, неизвестно, сколько ЭЦП на моё имя
    > мошенники выпустили. Я отменю одну, а может, у них 10.
    > Что делать?

    И чем закончилась история? а то даже не по себе((

    сообщить модератору +/–ответить
  • Дыра таки есть, и в инетах шумок не стихает https tass ru ekonomika 21582911ht, !*! Аноним (79), 12:05 , 12-Авг-24 (79)
    Дыра таки есть, и в инетах шумок не стихает:

    https://tass.ru/ekonomika/21582911

    https://tass.ru/ekonomika/21393391

    https://www.opennet.ru/openforum/vsluhforumID10/5567.html

    "В Минцифры подчеркнули, что на портале можно только подать заявление в Росреестр на регистрацию права собственности, которое подписывается в приложении "Госключ". Решение же о регистрации недвижимoсти принимает Росреестр после тщательной проверки оснований, указали в министерстве."

    Росреестр автоматически проверяет правельность заполнения заявок и реквизиты указанных документов... Считаю дыру оставили умышленно!

    сообщить модератору +/–ответить


может малварь повредить уже записаный write-once лазерный диск?, !*! Юрий, (Разное) 10-Окт-24, 19:53  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Предполагается что привелегий у нее выше крыши.
Насколько понимаю, при записи, например, CD-R, у диска вся поверхность заполнена нулями. Но нолик можно выжечь в единичку лазером. Сменить назад на ноль нельзя, именно поэтому это CD-R, а не CD-RW.

А запись, в норме, заключается в выжигании единичек в нужных местах. Но даже если забить диск под завязку непроженные места останутся, ведь должны же встречаться нули на в файлах и файловой системе. А значит малварь в принцепе способна повредить диск путем прожига оставшихся нулей.

В качестве бонуса для параноиков, можно уничтожить чувствительные данные на CD-R таким же путем.

Я всё правильно понимаю или я где-то ошибаюсь?

Ответить | Сообщить модератору
  • Похоже можно, хотя и не с каждым приводом - https www 13thmonkey org documenta, !*! ACCA (ok), 00:56 , 11-Окт-24 (1)
    Похоже можно, хотя и не с каждым приводом - https://www.13thmonkey.org/documentation/SCSI/mmc5r04.pdf В общем случае нужно перепрошивать контроллер в приводе.

    А ещё бывают CD-R приводы. Они вообще писать не умеют.

    сообщить модератору +/–ответить
  • Хотелось бы понять природу вопроса , !*! Pahanivo пробегал (?), 08:52 , 11-Окт-24 (2) –1
    Хотелось бы понять природу вопроса ....

    сообщить модератору –1 +/–ответить
  • Создаю ISO образы и пишу cdrecord на DVD-R ВСЕ стандартное ПО, например cdrecor, !*! Аноним (4), 17:50 , 11-Окт-24 (4)
    Создаю ISO образы и пишу cdrecord на DVD-R. ВСЕ стандартное ПО, например cdrecord откажется писать на записанный диск. Вопрос принят, майлвари можно писать. Но надо менять прошивку диска. Да и CD попавшийся в руки можно испортить проще.
    Перед использованием CD необходимо проверять его подписи и контрольные сумы.
    сообщить модератору +/–ответить
  • gt оверквотинг удален при записи на диск используются алгоритмы для контроля и, !*! parad (ok), 23:05 , 11-Окт-24 (5) +1
    >[оверквотинг удален]
    > Насколько понимаю, при записи, например, CD-R, у диска вся поверхность заполнена нулями.
    > Но нолик можно выжечь в единичку лазером. Сменить назад на ноль
    > нельзя, именно поэтому это CD-R, а не CD-RW.
    >  А запись, в норме, заключается в выжигании единичек в нужных местах.
    > Но даже если забить диск под завязку непроженные места останутся, ведь
    > должны же встречаться нули на в файлах и файловой системе. А
    > значит малварь в принцепе способна повредить диск путем прожига оставшихся нулей.
    > В качестве бонуса для параноиков, можно уничтожить чувствительные данные на CD-R таким
    > же путем.
    > Я всё правильно понимаю или я где-то ошибаюсь?

    при записи на диск используются алгоритмы для контроля и восстановления поврежденных данных (саломона-рида, к примеру) и скорее всего блоки защищены/проверяются контрольными суммами. именно благодаря им царапанные диски читаются. сомневаюсь что возможно поверх прожечь диск так (меняя только единицы на нули), чтобы также возможно было подобрать комбинацию для прожига защитных блоков (erasure codes) и контрольных сумм для всего диска или какой-то его значительной части.
    1. это предположение.
    2. это предположение основано на том что считывание осуществляется на нормальном приводе с нормальными драйверами (мез вмешательство в его работу/перепрашивку).
    3. с другой стороны в 90х существовали программы, которые увеличивали ёмкость дискет. скорее всего за счет пространства, занимаемого блоками восстановления (снижая надежность хранения информации). тобиш как минимум прициденнт вмешателства в алгоритмы работы дисководов есть, которые потом проглатывались дисководами без вмешательства. микрософт, к примеру распротранял винду на дискетах ёмкостью 1.7мб, хотя обычная дискета имела объем 1.44мб.
    4. насчет дисков не помню - поищи в интернете, но как мне кажется на митинке продавали диски увеличенной ёмкости, читаемые обычными приводамм (с фильмами и играми). скорее всего там похожий трюк проварачивался. могу ошибаться - давно было. воспаминания туманны, а я стар как вы поняли. )

    резюмируя - если возможно, то сложно...

    сообщить модератору +1 +/–ответить
  • На cd диске не хранятся 0 и 1 в том виде как многие думают На самом низком уров, !*! Аноним (6), 11:34 , 13-Окт-24 (6) +2
    На cd диске не хранятся 0 и 1 в том виде как многие думают. На самом низком уровне там EFM кодирование цель которого убрать постоянную составляющую из сигнала и обеспечить восстановление тактового сигнала, чтоб потом уже можно было выделять поток байтов. Поверх которого уже работают алгоритмы выявления и коррекции ошибок более высокого уровня.

    В общем, если модифицировать прошивку, то в теории повредить диск таким образом можно. Записать что то осмысленное нет.

    >[оверквотинг удален]
    > Насколько понимаю, при записи, например, CD-R, у диска вся поверхность заполнена нулями.
    > Но нолик можно выжечь в единичку лазером. Сменить назад на ноль
    > нельзя, именно поэтому это CD-R, а не CD-RW.
    >  А запись, в норме, заключается в выжигании единичек в нужных местах.
    > Но даже если забить диск под завязку непроженные места останутся, ведь
    > должны же встречаться нули на в файлах и файловой системе. А
    > значит малварь в принцепе способна повредить диск путем прожига оставшихся нулей.
    > В качестве бонуса для параноиков, можно уничтожить чувствительные данные на CD-R таким
    > же путем.
    > Я всё правильно понимаю или я где-то ошибаюсь?

    сообщить модератору +2 +/–ответить
  • gt оверквотинг удален Вредоносное программное обеспечение не может повредить у, !*! Ahsan1 (ok), 12:52 , 26-Авг-25 (10)
    >[оверквотинг удален]
    > Насколько понимаю, при записи, например, CD-R, у диска вся поверхность заполнена нулями.
    > Но нолик можно выжечь в единичку лазером. Сменить назад на ноль
    > нельзя, именно поэтому это CD-R, а не CD-RW.
    >  А запись, в норме, заключается в выжигании единичек в нужных местах.
    > Но даже если забить диск под завязку непроженные места останутся, ведь
    > должны же встречаться нули на в файлах и файловой системе. А
    > значит малварь в принцепе способна повредить диск путем прожига оставшихся нулей.
    > В качестве бонуса для параноиков, можно уничтожить чувствительные данные на CD-R таким
    > же путем.
    > Я всё правильно понимаю или я где-то ошибаюсь?

    Вредоносное программное обеспечение не может повредить уже записанный однократно записываемый оптический диск, поскольку данные на нём зафиксированы физически и не могут быть изменены программно; после окончательной записи такие диски защищены от цифрового вмешательства, включая вредоносные программы.


    сообщить модератору +/–ответить
pam_oath TOTP проверка будущих значений, !*! Anonymus, (Авторизация и аутентификация / Linux) 17-Авг-25, 22:52  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Пытаюсь настроить двухфакторную авторизацию через pam_oath (TOTP), хочу понять, можно ли указать в качестве желаемого значения для проверки код, вычисленный не для текущей, а для будущей даты (как oathtool с параметром "-N" (например, "-N '3 min'")).Интересует возможность проверки именно данного кода, а не диапазона, поэтому параметр "window" не подходит.
Ответить | Сообщить модератору
Meta и Яндекс деанонимизируют идентификаторы веб-сёрфинга польз, !*! ShyamKrishnaut, (Разное) 06-Июн-25, 09:42  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Наткнулся на интересное исследование, решил поделиться, выяснилось, что и Meta, и Яндекс уже давно тихо отслеживают пользователей Android. Суть в том, что они связывают вашу веб-активность (даже в режиме инкогнито) с вашей учётной записью в их приложениях без всякого согласия.
https://arstechnica.com/security/2025/06/meta-and-yandex-are.../

В случае с Яндексом это продолжается с 2017 года. Их трекер Yandex Metrica встроен в миллионы сайтов. Если вы заходите на такие сайты с Android-устройства, скрипт связывается с установленными на телефоне приложениями Яндекса через localhost-порты. То есть, если вы авторизованы, скажем, в Яндекс.Картах или Браузере, — они могут сопоставить ваши действия в браузере с вашей учёткой. Без разрешений. И VPN, и инкогнито тут не помогут.

Выглядит всё это довольно стрёмно, особенно учитывая, что метод обходит как системные, так и браузерные ограничения. Заставляет задуматься, сколько ещё компаний пользуются такими обходными путями. А когда речь о сервисах с тесной связью с государством — вопросов ещё больше.

Если хочется как-то защититься — рекомендую попробовать DuckDuckGo, они активно блокируют подобные схемы и не собирают данные о пользователях. А для общения можно посмотреть в сторону чего-то вроде WireMin — там сквозное шифрование и нет централизации. Конечно, идеала нет, но хотя бы не сливают данные по умолчанию.

Если кто-то уже копал глубже в эту тему или знает, как ещё можно закрыть такие дыры — делитесь.

Ответить | Сообщить модератору
Чем заклеить камеру на Macbook?, !*! Аноним, (Разное / Другая система) 22-Фев-25, 11:30  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Сорь, может не совсем в тему, но чем на современных макбуках можно заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то наклейки. Но у всех у них отвратительный клей, который оставляет стремные следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко снималось и наклеивалось.

Спасибо!

Ответить | Сообщить модератору
  • изолента, лучше синяя, для эстетов можно даже хб юзать В принципе можно просто , !*! pavel_simple. (?), 20:40 , 23-Фев-25 (1) +1
    > Сорь, может не совсем в тему, но чем на современных макбуках можно
    > заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
    > наклейки. Но у всех у них отвратительный клей, который оставляет стремные
    > следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
    > снималось и наклеивалось.
    > Спасибо!

    изолента, лучше синяя, для эстетов можно даже хб юзать. В принципе можно просто жвачку налепить или гвоздиком выковырять

    сообщить модератору +1 +/–ответить
  • Просто физически вытащи камеру , !*! Аноним (2), 21:52 , 23-Фев-25 (2) +2
    > Сорь, может не совсем в тему, но чем на современных макбуках можно
    > заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
    > наклейки. Но у всех у них отвратительный клей, который оставляет стремные
    > следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
    > снималось и наклеивалось.
    > Спасибо!

    Просто физически вытащи камеру

    сообщить модератору +2 +/–ответить
  • Всё, что хорошо снимается, будет постоянно отклеиваться и отпадать прямо в тот м, !*! DeerFriend (?), 00:16 , 24-Фев-25 (3)
    > Хочу чтобы легко снималось и наклеивалось.

    Всё, что хорошо снимается, будет постоянно отклеиваться и отпадать прямо в тот момент, когда ты голый, а на тебя весь совет директоров смотрит.

    У леновы года 3 назад появились ноутбуки со встроенной шторкой на видимокамеру. У них антиблик не отвалится. У них даже есть матовые экраны, которым антиблик не нужен.

    сообщить модератору +/–ответить
  • Всё плохое, что может случиться, обязательно случится Законы Мерфи никто не отм, !*! Neon (??), 04:59 , 24-Фев-25 (4)
    Всё плохое, что может случиться, обязательно случится. Законы Мерфи никто не отменял.
    Просто не стоит открывать ноут в неподходящем виде.)
    Из всех возможных неприятностей произойдёт именно та, ущерб от которой больше.
    От этого, никакая лепучка не спасет.)

    сообщить модератору +/–ответить
  • Всего за 8364 49 99 продам Вам две фирменные наклейки на камеру Пишите в ЛС , !*! AppleSellers (?), 08:35 , 02-Мрт-25 (6) +1
    Всего за €49.99 продам Вам две фирменные наклейки на камеру. Пишите в ЛС.
    сообщить модератору +1 +/–ответить
  • Чем заклеить камеру на Macbook?, !*! IT er1 (?), 02:02 , 08-Мрт-25 (7)
    > Сорь, может не совсем в тему, но чем на современных макбуках можно
    > заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
    > наклейки. Но у всех у них отвратительный клей, который оставляет стремные
    > следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
    > снималось и наклеивалось.
    > Спасибо!
    сообщить модератору +/–ответить
  • Вдруг кто не знает - они могут между пикселами вставить инфракрасные пикселы, и , !*! IT er1 (?), 02:05 , 08-Мрт-25 (8) +1
    > Сорь, может не совсем в тему, но чем на современных макбуках можно
    > заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
    > наклейки. Но у всех у них отвратительный клей, который оставляет стремные
    > следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
    > снималось и наклеивалось.
    > Спасибо!

    Вдруг кто не знает - они могут между пикселами вставить инфракрасные пикселы, и видеть за наклейкой - нужно залеплять фольгой!  а так же по бокам экрана инфракрасные датчики - они внутри системы датчики, а в обход - уже не не датчики, а камеры! их то же надо залеплять. еще есть настенные обои - камеры, клеишь их и они сниамют тебя! это вообще никто не расскажет потому что засекречено! заряжаются дистанционно и передают сигнал через беспроводную связь! их то же надо заклеивать!

    сообщить модератору +1 +/–ответить
  • не нужно клеить, сверло 1мм решает все проблемы капля суперклея , !*! Lamerok (?), 15:36 , 05-Июн-25 (10)
    > Сорь, может не совсем в тему, но чем на современных макбуках можно
    > заклеивать камеру? Нужно что-то очень тонкое, вроде листа бумаги. Нужны какие-то
    > наклейки. Но у всех у них отвратительный клей, который оставляет стремные
    > следы, которые можно оторвать вместе с антибликовым покрытием. Хочу чтобы легко
    > снималось и наклеивалось.
    > Спасибо!

    не нужно клеить, сверло 1мм решает все проблемы + капля суперклея.

    сообщить модератору +/–ответить
Новый tcp/ip ? Кто разобрался ?, !*! Аноним, 17-Ноя-21, 20:34  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
https://www.ft.com/content/c78be2cf-a1a1-40b1-8ab7-904d7095e...

Телепортацией и галограммами меня не удивить, а вот что за новый такой tcp/ip предлагают и в чем его суть, я так понимаю что оно нацелено на танкистов сидящих за натом ? Или я чего-то не так понимаю. Никто не изучал вопрос ?

Ответить | Сообщить модератору
Шифрование разделов LUKS, !*! sheff.artx, (Шифрование, SSH, SSL) 03-Сен-23, 08:03  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Нужно создать шифрованный диск для бэкапа. (Никто не покушается на данные, но паранойя)) Во всех статьях пишут, что сначала требуется создать раздел, а после зашифровать его. Где-то встречал, что таблица разделов должна быть GPT. Но что мешает зашифровать весь диск сразу, минуя разбивку? Это работает, проверял, но какие подводные? Всем благодарен, с меня, как обычно.
Ответить | Сообщить модератору


Понижение привилегий root с помощью file capability (CAP)., !*! Аноним, (Linux привязка / Linux) 23-Мрт-22, 17:55  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Скрипты с:
setpriv ...
capsh ...
...
не предлагать!

Править исходники на C для сброса привилегий - не предлагать.

Сыстемды сервисы с cap - не предлагать.

Патчи Capability-NG от Google заманчивые, это то что в принципе подходит, но не предлагать. ;)

Хочу чисто существующими xattr file capability права на файл установить так, чтобы root его запускал и процесс имел пониженные привилегии.

setcap ...

Просмотреть привилегии можно например в pscap.

Ответить | Сообщить модератору


замена TeamViewer, !*! mmm, (Разное / Другая система) 06-Май-22, 08:24  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Привет!
Ожидаемая новость, TeamViewer заблокировал бесплатные подключения и т.д. В общем хочу спросить кто чем пользуется вместо него, и я так думаю что искать нужно "маде ин наше", дабы не поднимать похожую тему через некоторое время. Естественно клиент нужен под windows, еще лучше с функцией "только запустить", и т. п. Прошу не разводить флуд по поводу того что "большой брат" следит за нами в этих программах, "windows придумали зеленые человечки что бы поработить наш мозг" и в таком духе.
Ответить | Сообщить модератору


Сертефикат comodo positive ssl, !*! ЦапЦарапыч, (Шифрование, SSH, SSL) 25-Июл-14, 19:17  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Подскажите где купить недорого comodo positive ssl
Нашлось из путевого только https://rus.gogetssl.com/domain-validation/comodo-positive-ssl/
Есть ли еще варианты, желательно наши продавцы.
Ответить | Сообщить модератору


Сколько лет интернет провайдеры хранят логи? , !*! Базик, (Разное / Другая система) 06-Апр-23, 18:20  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Доброго дня. Может кто из Вас может знать точно сколько лет крупные интернет провайдеры хранят логи интернет пользователей? Нигде не могу найти однозначно информации, то 3 года пишут, то годами... Интересует именно сухое логирование, не подробные логи, которые по Яровой мес 6 должны храниться
Ответить | Сообщить модератору
Китай tox.chat  и все все все ....., !*! Аноним, (Firewall и пакетные фильтры) 09-Май-23, 17:50  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Добрый день.

Подскажите. Есть такая задача. Надо организовать обмен сообщениями с человеком который поедет Китай не надолго. То есть по сути нужен whatsapp или telegram. Как я слышал там данные программы не работают.

Но если поискать в интернетах, выясняется что подобного рода ПО много, неужели все их тоже блокируют https://en.wikipedia.org/wiki/Comparison_of_cross-platform_i...

Подскажите  кто знает или у кого есть подобный опыт. Мое ТЗ простое надо что бы работало через wifi (есть в отеле), устанавливалось на andriod. Можно было послать текстовое и графическое сообщении.

ПС. Регистрация в wechat озаботился  но там как все не просто.

Ответить | Сообщить модератору


VLESS через прокси, !*! DanSwano, (VPN, IPSec / Linux) 20-Сен-24, 14:31  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Всем привет.
Есть сервер с поднятым VLESS + nginx на 443 порту, прикидывающийся сайтом. Есть корпоративная сеть с выходом в интернет через прокси с MitM, чтобы пользовать поисковики и некоторые другие сайты, требуется установить самоподписанный корневой сертификат в хранилище. Можно ли через такой прокси подключиться к удаленному серверу по VLESS? Клиент виндовый sing-box-extra: 1.6.4-2 NekoBox: nekoray-3.26-2023-12-09.
Ответить | Сообщить модератору
Криптография X509 GOST: публичные ключи, подписи и шифрование., !*! Аноним, (Шифрование, SSH, SSL) 11-Окт-24, 18:46  [⋘ | ☳ | ⋙ | ⚟ ] [линейный вид] [смотреть все]
Ванильный gpgsm с ванильными либами libgcrypt и libksba не может импортировать все корневые серты X509 GOST:
  $ gpgsm --import file.cer
И подпись X509 GOST проверить не может:
  $ gpgsm --verify file.p7s file

Как найти и скачать требуемый публичный ключ для проверки GOST подписи и корневой серт удостоверяющего центра для его верификации?

Как узнать у какого УЦ и где искать нужный публичный ключ? Официальный файл экселя мнцифры с перечнем акредитованых УЦ даже не содержит ссылок на их сайты!

Оказалось что многие УЦ публичные ключи раздают только шифруя TLS с помощью GOST. А мой LibreSSL имея какие то хеши GOST не может к этим серверам подключится.

Мне надо патчи для поддержки X509 GOST в:
* gnupg
* libgcrypt
* libksba
* libressl
* gnutls

Может ещё что надо? Прислушаюсь ко всем вашим хорошим советам.

Нашел: https://www.opennet.ru/opennews/art.shtml?num=56970 но они используют не найтивные библиотеки, а свои. Желаю пропатчить найтивные либы чтобы можно было хотя бы проверить подпись файла p7s (X509 GOST) и зайти на сайт используя GOST https://...

Зашол к хорошим соседям: https://www.altlinux.org/OSS-GOST-Crypto
Смотрел их гит с патчами GPG: https://www.altlinux.org/GnuPG-GOST сделал diff c ванильными исходниками и поддержки GOST не увидел. В текущих версиях gnupg, libgcrypt, libksba, libressl, gnutls поддержки GOST есть чуть больше. Может обновится до самых новых версий или ещё что надо дома чивать?

Смотрел новый gpg4win с официального сайта, он не может импортировать свежий серт нашего казначейства. Есть его патченные версии, для проверки работоспособности патчей?

Проверять подпись на онлайн сервисах и ходить по https через чужие MitM прокси не советовать!

Ответить | Сообщить модератору
 
Пометить прочитанным Создать тему
1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | Архив | Избранное | Мое | Новое | ☳ | ☶ | ⚟



XSQUARE
Inferno Solutions
Hosting by Hoster.ru
Хоcтинг: