Исходное сообщение
"Dropbox попытался уничтожить открытый проект Dropship" Отправлено Аноним, 27-Апр-11 19:33
> я, честно говоря, не знаю структуры дропбокса [...] Они на Амазоновском облаке файлы хранят. Ясно дело, амазон не в курсе. Дело в том, что уже сейчас принцип такой: 1. Появился файл на локальном диске и клиент дропбокса это заметил. 2. Клиент хэширует и стучится к серверу и говорит "есть такой файл, хэши блоков такие-то, что делать, шеф?" 3. Сервер сверяется со своей БД и выясняет есть такой файл у него (дедупликация) или нету. Если нету - просит клиент слать данные, если нет - все ограничивается "я вас понял, спасибо". 4. ... 5. PROFIT! Эксплойт схемы на 2 шаге - файла нет, клиент поддельный, есть только хэш. Защита от атаки - убедиться что файл есть, спросив хэш того, что заранее неизвестно (хэш неких случайно выбранных байтиков из файла). Собственно, все.