URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 91428
[ Назад ]

Исходное сообщение
"На основе обратного инжиниринга DropBox разработан независим..."

Отправлено opennews , 28-Авг-13 10:44 
Два исследователя компьютерной безопасности произвели (http://sdt.bz/64049) обратный инжиниринг официального клиента DropBox. Несмотря на то, что код приложения  написан на языке Python, программа изначально была зашифрована и приведена в совершенно нечитабельный вид.


Официальный клиент DropBox содержит изменённый интерпретатор Python, который выполняет закодированный байткод Python. Проанализировав код, разработчики расшифровали SSL-трафик между клиентом и сервером DropBox и проследили всю цепочку работы программы, включая двухфакторную аутентификацию, что позволило им написать собственный открытый клиент для сервиса. Используемые в процессе исследования инструменты опубликованы (https://github.com/kholia/dedrop) на GitHub, в ближайшее время ожидается публикация кода открытого клиента.


Все шаги, предпринятые для расшифровки клиента, они описали в обширном документе (https://www.usenix.org/system/files/conference/woot13/woot13...) (PDF), который выложен в свободный доступ, что позволит другим квалифицированных исследователям попытаться провести обратный инжиниринг клиентов других компаний, написанных с использованием Python: NASA, Minecraft и множество сервисов корпорации Google. Документ содержит информацию об успешной распаковке, расшифровке и декомпиляции "замороженных" Python приложений.

URL: http://sdt.bz/64049
Новость: https://www.opennet.ru/opennews/art.shtml?num=37758


Содержание

Сообщения в этом обсуждении
"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 28-Авг-13 10:44 
> Minecraft

Java же


"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 28-Авг-13 11:25 
К тому же деобфусцирован уже года 3 как. А то и больше.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 28-Авг-13 20:35 
Версия 0.01 Pre-Pre-Alpha - да.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено михаил , 28-Авг-13 20:56 
http://wiki.vg/Protocol полное описание протокола. там и ссылка на историю есть, охвачены почти все версии

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 29-Авг-13 20:41 
Зачем так далеко ходить-то?
http://mcpold.ocean-labs.de/index.php/MCP_Releases
Вот набор скриптов для декомпиляции и деобфускации клиента и сервера.
Это используют для написания модов для майнкрафта. Есть, конечно, хардкорщики, которые работают с обфусцированным кодом (А некоторые и с байткодом, напр. текстурные фичи McPatcher), но таких мало.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 29-Авг-13 07:56 
самая последняя тоже

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 29-Авг-13 11:02 
Да нет, начиная с Alpha 1.1.2_01 все версии включая последнюю (1.6.2) + некоторые снапшоты + Classic. Java элементарно декомпилируется, а вся обфускация там в замене имен.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено анонимм , 28-Авг-13 11:02 
Прозреваю агрессию копирастов против разрабов

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 30-Авг-13 02:20 
>> против рабов

// fixed


"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено SpiritOfStallman , 28-Авг-13 11:16 
И еще прорицаю обновление БросьКобробки, где полностью поменяют методы взаимодействия с сервером, и, быть может, ЯП.
PS: хотя хорошо бы было, что бы ничего этого не было, и они не препятствовали работе открытого аналога

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 28-Авг-13 11:19 
> И еще прорицаю обновление БросьКобробки, где полностью поменяют методы взаимодействия
> с сервером, и, быть может, ЯП.

Отлично, больше мозг@#ли клиентам - меньше клиентуры у сервиса :).


"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 28-Авг-13 11:45 
Злой Вы :)

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено terra , 28-Авг-13 11:45 
>>> Отлично, больше мозг@#ли клиентам - меньше клиентуры у сервиса :).

Интересно, чем этот сервис дышит? Теньге не просит, рекламы нет, в чем фишка?


"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Olms , 28-Авг-13 11:51 
Платные подписки же на увеличение места.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 28-Авг-13 12:00 
Рано или поздно это приведет к удалению данных или постоянно платить за используемое пространство

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Nuzhny , 28-Авг-13 11:52 
Платное увеличение свободного места же.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 29-Авг-13 00:31 
Грант от АНБ.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено SpiritOfStallman , 28-Авг-13 12:12 
>>И еще прорицаю обновление БросьКобробки, где полностью поменяют методы взаимодействия
>>с сервером, и, быть может, ЯП.
>Отлично, больше мозг@#ли клиентам - меньше клиентуры у сервиса :).

А какая выгода или выигрыш?
Как на меня - они не жадничают.


"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Нанобот , 28-Авг-13 13:27 
>Отлично, больше мозг@#ли клиентам - меньше клиентуры у сервиса :)

владельцы это тоже понимают...наверное...потому и не будут ничего кардинально менять


"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Пиу , 28-Авг-13 13:49 
ты - злая редиска, фу таким быть, не мешай другим делать деньги

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено R , 29-Авг-13 00:05 
> ты - злая редиска, фу таким быть, не мешай другим делать деньги

Да кто ж мешает-то? Люди наоборот, пытаются даже помочь, открытый клиент пишут, т.е. создают возможность использования из других программ. Если бы разработчики сразу опубликовали документацию по протоколу, не пришлось бы извращаться с реверсом. Но они по неизвесным причинам решили не публиковать. А подход "security by obscurity" во все времена считался ненадежным (см. Принцип Керкгоффса).


"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 29-Авг-13 05:20 
С чего бы? Делать деньги автоматически означает делать г-но и втюхивать его быдлу - мешал этому, мешаю и буду мешать.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Сергей , 28-Авг-13 18:18 
Ну можно не в явном видео препятствовать. Например они могут произвести обновления проприетарного клиента таким образом, что он получить высший приоритет на обслуживание, и в случае нагрузках на сервер, страдать в первую очередь будут не фирменные клиенты, а сама компания открыто будет заявлять, что их проприетарный клиент самый качественный а поэтому надо использовать именно его, если вы хотите, что бы ваша короба работала как надо. Тем более можно искусственно понижать скорость работы с сервером при определении не фирменного клиента. На месте этой конторы я бы так и поступил бы.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено SpiritOfStallman , 28-Авг-13 23:06 
Однозначно ставлю плюс, и констатирую полное согласие.
Здраво, проницательно и более чем вероятно.

"На основе обратного инжиниринга DropBox разработан независим..."
Отправлено Аноним , 28-Авг-13 23:07 
>и, быть может, ЯП

Вряд ли, у них там, вообще-то, Гвидо работает.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Необъективный_ , 28-Авг-13 12:09 
Наконец-то тег <video> на опеннете.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 12:27 
но все еще koi8-r ...

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:19 
> но все еще koi8-r ...

Да ладно вам, вот уникодец тут вполне работает:

سمَـَّوُوُحخ ̷̴̐خ ̷̴̐خ ̷̴̐خ امارتيخ ̷̴̐خ


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено commiethebeastie , 28-Авг-13 19:20 
Ну вот модераторам лора не зайти в тред.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 29-Авг-13 09:37 
Модераторы лора на маке?

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено commiethebeastie , 29-Авг-13 20:56 
> Модераторы лора на маке?

Внезапно?


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено бедный буратино , 28-Авг-13 12:36 
А чем можно быстро webm делать, есть что-нибудь типа ffmpeg2theora?

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Необъективный_ , 28-Авг-13 12:49 
> А чем можно быстро webm делать, есть что-нибудь типа ffmpeg2theora?

Первый же запрос в гугле выдает что-то вроде этого:
http://www.azure.pp.ua/ru/articles/8-ffmpeg_-_Kak_konvertirovat'_v_WebM_dlya_publikacii_v_vebe.html


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено бедный буратино , 28-Авг-13 13:01 
>> А чем можно быстро webm делать, есть что-нибудь типа ffmpeg2theora?
> Первый же запрос в гугле выдает что-то вроде этого:

Когда мне это понадобится, я это не вспомню. Или рецепт уйдёт, а первым запросом будет другой, который будет работать "немного по другому".

Имеется ввиду общее стандартное решение, которое есть в репозитории и debian, и openbsd, и которое имеет единый набор ключей "просто добавь воды". Чтобы не выяснять "в прошлом году конвертировал - открывалось, а в этом - не открывается".



"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 28-Авг-13 14:29 
Ну так закладки для чего люди придумывали? Или скрипт себе в $HOME/bin закинуть, да и всё

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:21 
> Когда мне это понадобится, я это не вспомню.

Ты настолько лох что не можешь сделать себе алиас или скриптик с нужной командой? Да, тяжело быть лохом. Особенно в *nix'ах, где проблема превратить сложную 5-этажную команду в 1 короткое нечто никогда не была проблемой, собственно.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено бедный буратино , 29-Авг-13 14:51 
>> Когда мне это понадобится, я это не вспомню.
> Ты настолько лох что не можешь сделать себе алиас или скриптик с
> нужной командой? Да, тяжело быть лохом. Особенно в *nix'ах, где проблема
> превратить сложную 5-этажную команду в 1 короткое нечто никогда не была проблемой, собственно.

Я не храню скриптики. У меня нет практически ничего, что бы привязывало меня к компьютеру или к интернету, я в любой момент могу начать всё сначала. Я не буду хранить скриптик на "а вдруг понадобится", потому что иначе мне придётся хранить 35000 скриптиков, и сменить фамилию на Плюшкин (а вдруг понадобятся?).

Авторы ffmpeg2theora изящно решили этот вопрос - мне нужно помнить только название. И когда мне через 3 года и 7 дней понадобится, я просто вспомню его и достану из репозитория этот скриптик. Вероятность, что я найду свой скриптик - примерно 0, у меня и так тут десятки скриптиков, по каждому из которых можно делать отметку "вот это 2 года", "вот это 4", "вот этот почти работает". Чего там говорить, у меня один скрипт для mencoder, успешно вырезавший данные до пережатия, умер прямо на руках, после обновления squeeze до testing, или до arch, или вообще до чего угодно, где была новая версия mencoder.

Кесарю - кесарево. Пусть ключами оптимизации и их актуализацией занимается тот, кто в этом лучше понимает. Я не хочу становится экспертом по ключикам во всех областях. Нет - так нет, я лучше обойдусь, чем буду итерацию за итерацией погружаться в неинтересный мне предмет, когда с первого раза результат плохой, а чтобы добиться хорошего, требуется получить профильные знания и постоянно их актуализировать, иначе, когда они понадобятся, они могут не подойти или просто забыться. Ну их, пойду лучше Алине позвоню...


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Ordu , 29-Авг-13 19:09 
> Я не храню скриптики. У меня нет практически ничего, что бы привязывало меня к
> компьютеру или к интернету

Любопытно, чем же вы занимаетесь за компьютером, что в нём не накапливается тонн хлама, в виде тысяч pdf'ок, скриптов, конфигов, видеороликов и тд, и тп. У меня уже десятилетние наслоения. Очень рекомендую, кстати. Когда скучно, доставляет порыться в этих наслоениях и найти что-нибудь, давным-давно забытое. Типа истории математики ван-дер-вардена, или сборника нот для гитары, или подборки роликов с ютуба Цифры и Рихтера, или глупенькую аркадку написанную давным-давно, или ещё какую-нибудь хрень. В собственных наслоениях рыться чем-то интереснее, чем в гугле, поскольку информация более релевантна личности, и допускает свободный поиск без предварительного задания цели.

> потому что иначе мне придётся хранить 35000 скриптиков

35k скриптиков -- это много. И все полезные? Создайте ресурс и выложите там эти 35k скриптиков. Что-нибудь a la вики или github, пускай сообщество само поддерживает эти скриптики в актуальном состоянии. А затем протолкните в debian несколько пакетов содержащих пачки тематически объединённых скриптиков. Даже если не удастся в таком масштабе, всё равно будут шансы найти несколько единомышленников, и поделить труды по поддержанию скриптов на это "несколько".

> Вероятность, что я найду свой скриптик - примерно 0, у меня и так тут десятки скриптиков

Это от неорганизованности. Скриптикам надо давать удачные названия, не менее удачные чем у авторов ffmpeg2theora, и не забывать комментировать внутри. Причём комментировать как насчёт задач, на которые нацелен скрипт, так и насчёт того как и что делается. Тогда нужный скриптик находится легко, даже если забыто "удачное" название. Тупо grep'ом по ключевым словам.

> Чего там говорить, у меня один скрипт для mencoder, успешно вырезавший данные до
> пережатия, умер прямо на руках, после обновления squeeze до testing, или до arch, или
> вообще до чего угодно, где была новая версия mencoder.

Это да, печаль. mencoder он такой. Но, по-моему, если не гонятся за особо качественной подгонкой параметров кодировщика, то в случае поломки скрипта можно всё починить минут за пять-десять. Даже если раз в год по десять минут тратить на это, то это не критично вроде.


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено arisu , 30-Авг-13 11:29 
то есть, техникой ты не пользуешься. точнее, пользуешься на уровне обезьяны: «если этого за меня не сделали — это невозможно». ну, как и любой среднестатистический питонист.

"Исследователи успешно произвели обратный инжиниринг..."
Отправлено бедный буратино , 30-Авг-13 12:05 
> то есть, техникой ты не пользуешься. точнее, пользуешься на уровне обезьяны: «если
> этого за меня не сделали — это невозможно». ну, как и
> любой среднестатистический питонист.

Эх, если бы все среднестатические питонисты были бы такими - на земле давно бы рай наступил. Но увы, большинство из них - программисты, а значит - технари. То есть, снобы с гипертрофированным самомнением и низкой социальностью. Поэтому рай откладывается, а продалжаются войны ради второго куска хлеба, который "я больше заслуживаю".


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено arisu , 30-Авг-13 12:15 
> программисты, а значит — технари

увы, это не так. то, что человек кое-как накарябал быдлокод, не делает его ни программистом, ни технарём.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 19:50 
Я вот пришел к обратному. В современном мире всё в голове не уместишь, надо просто это принять и действовать соответственно - завести эдакое внешнее продолжение своего мозга - должным образом резервированное, конечно. Куда ложилось бы всё, что хоть как-то интересно. Благо объемы сейчас дешевы - хоть в передаче, хоть в хранении.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено parallax , 28-Авг-13 16:46 
> Имеется ввиду общее стандартное решение, которое есть в репозитории и debian

Openshot


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено R , 30-Авг-13 00:46 
>> А чем можно быстро webm делать, есть что-нибудь типа ffmpeg2theora?

Ну, раз уж ffmpeg и быстро, то, очевидно
ffmpeg -i чего-надо-сконвертить новое-название.webm
;)



"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено бедный буратино , 30-Авг-13 01:59 
> Ну, раз уж ffmpeg и быстро, то, очевидно
> ffmpeg -i чего-надо-сконвертить новое-название.webm
> ;)

С этого и надо было начинать :) А то развели занудчину...


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 19:46 
Вообще-то это тривиально видно из мана. Или маны ты тоже не читаешь?

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 14:23 
...который сразу начал грузить это видео, не спросив меня. А если у меня не безлимит?

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Необъективный_ , 28-Авг-13 14:42 
>> Наконец-то тег <video> на опеннете.
> ...который сразу начал грузить это видео, не спросив меня. А если у меня не безлимит?

В огнелисе с правильным набором дополнений ничего без спроса не загружается. Выводы?..


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:51 
>с правильным набором дополнений

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 16:15 
http://www.w3schools.com/tags/att_video_preload.asp

Я бы на твоем месте выкинул "правильные дополнения" и использовал бы тег video корректно.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 29-Авг-13 11:10 
> http://www.w3schools.com/tags/att_video_preload.asp
> Я бы на твоем месте выкинул "правильные дополнения" и использовал бы тег
> video корректно.

А это заставит все остальные сайты использовать его правильно и еще выкинуть флеш?


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 29-Авг-13 14:12 
Разумеется, нет, но причем здесь это? Речь идет про один конкретный сайт (Opennet). Вместо предложения поправить новость товарищ предложил использовать костыль. С чем я в корне не согласился (прошу прощения, если выразил свою мысль не столь однозначно).

Кстати, я уже самостоятельно внес правку в тег в статье, но ее не приняли. Хотелось бы услышать комментарий модератора, отклонившего мою правку, по этому поводу.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:23 
> меня не безлимит?

Тогда ты и заботься о решении своих проблем. И улови уже что твои интимные взаимоотношения с провайдерами - не являются чьими либо проблемами кроме тебя и малоинтересны кому либо еще. Боишься израсходовать траффик - сиди оффлайн, прямо интерфейс не поднимай, для надежности. И нам лучше - не будем слышать оффтопичное нытье.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено фыв , 28-Авг-13 15:57 
Что за феерический бред?
А если человек банально не желает, чтобы что-то куда-то вообще лилось, самопроизвольно, или открывалось БЕЗ ЕГО ВЕДОМА?? Он имеет на это право.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 19:53 
Ну, оба правы. То есть немекнуть тем, кто всякие играйки запускает автоматом, конечно, нужно - может и дойдёт... но явно не до всех, так что свои меры (в частности - экстеншны к браузеру) тоже нужны.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Anonymus.UA , 28-Авг-13 12:13 
Пиарятся... им все равно с клиента никакой прибыли. Могли бы сразу выложить открытый код.

"с клиента никакой прибыли"
Отправлено vn971 , 28-Авг-13 14:00 
Почему же? В клиенте есть оригинальные авторские алгоритмы какие файлы считать дублями, какие частично изменившимися, какие перекомированными.. И т.п.
В разделе jobs для дропбокса даже в своё время была выложена конкурсная задача на эту тему. Последнее как бы намекает на то что не всё там тривиально.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено count0krsk , 28-Авг-13 12:39 
Дропбокс не нужен. Для обмена мелочью - files.qip.ru и sendspace решает.
А много места они дают только за лавэ, насколько я помню.
И вообще, иметь свой сервак с фтп и почтой становится вынужденной необходимостью, если Вам не наплевать на то, кто будет читать вашу почту и смотреть фото вас с девушками в сауне. Цена вопроса - старый бук за 1500 р и домен за 600 р в год. Профит - очевиден.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено бедный буратино , 28-Авг-13 12:45 
> И вообще, иметь свой сервак с фтп

Хитро вы ssh зашифровали, и не догадаешься :)


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено count0krsk , 28-Авг-13 13:08 
Кому надо - догадается и подломит. Есть "целевой" хак, когда Вы сказали, что мега труЪ и создали бронированную систему. А есть боты, которые тычутся куда не надо и старый проц нагружают почем зря...

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено бедный буратино , 28-Авг-13 13:38 
> Кому надо - догадается и подломит. Есть "целевой" хак, когда Вы сказали,
> что мега труЪ и создали бронированную систему. А есть боты, которые
> тычутся куда не надо и старый проц нагружают почем зря...

Уязвимости в ftp встречаются чаще, и накрывают всё. От ботов есть fail2ban, который работает для ssh ИЗ КОРОБКИ. И, главное, ftp не умеет ничего. git/hg/git-annex? scp для запуливания файлика с любой позиции в консоли, не отрываясь? Другие тысяча и один сервис, которые заворачиваются в ssh? Что против этого может ftp? Ограничения 19-го века?


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:25 
> Что против этого может ftp? Ограничения 19-го века?

С другой стороны, шифровать например гигабит - можно и подзадолбаться. А не шифровать ssh не умеет. Поэтому передача филеза по локальным гигабитным линкам все-равно будет зашифрована. For teh great justice.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено versusmore , 29-Авг-13 07:16 
> С другой стороны, шифровать например гигабит - можно и подзадолбаться.

Ciphers arcfour спасет отца русской демократии


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 19:56 
Угу, есть такое дело. Хотя почему у них там dummy нет - не пойму

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 12:52 
> Дропбокс не н у ж е н. Для обмена мелочью - files.qip.ru и sendspace решает.
> А много места они дают только за лавэ, насколько я помню.
> И вообще, иметь свой сервак с фтп и почтой становится вынужденной необходимостью,
> если Вам не наплевать на то, кто будет читать вашу почту
> и смотреть фото вас с девушками в сауне. Цена вопроса -
> старый бук за 1500 р и домен за 600 р в
> год. Профит - очевиден.

Есть и другие сервисы. Просто не надо порево терабайтами в облаках держать. Жизненно необходимого максимум пара гиг.

PS. Шигорин, у тебя странные, я бы сказал, сексуальные пристрастия к отдельным фразам в устах анонов. Ты, случайно, не латентный дро^Wдвачер?


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 13:21 
кстати, цены на домены почему-то растут
у меня в прошлом годе было 600, а в этом - опаньки, уже 750 ...

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:30 
> кстати, цены на домены почему-то растут

Потому что нормальными регистрарами надо пользоваться, баклан. И уж конечно это не про рунет и местных регистраров. Но ты скрипи, кряхти, таким как ты полезно кактусы кушать.



"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 19:56 
Да уж, пользоваться местными регистраторами - это надо иметь... скажем так - совсем оригинальное мышление

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 14:10 
>qip

Уходи


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 14:35 
+
сервисы заграничного mail.ru не нужны

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:26 
> сервисы заграничного mail.ru не нужны

yandex вон тоже заграничный. И вконтакт что-то vk.com предпочитает. Ну так это... у нас в стране все условия для бизнеса. При условии что ваше название - Газпром. Или какая там еще карманная госкорпорация. Иначе - ну вы поняли...


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено rshadow , 28-Авг-13 14:16 
> Дропбокс не нужен

Сказал человек давно сливший все свои контакты и пароли квипу....


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено count0krsk , 28-Авг-13 16:12 
>> Дропбокс не нужен
> Сказал человек давно сливший все свои контакты и пароли квипу....

Контакты в мобиле, пароли - в голове, на почту - отдельный ))
И это вариант для тех, кому лень со своим домашним серваком заморачиваться.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 14:17 
> Цена вопроса - старый бук за 1500 р и домен за 600 р в год.

А белый IP забыл? Еще типа DNS хостинг.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:32 
> А белый IP забыл?

Нормальные провы выдают его в комплекте с тарифом. Ну может за исключением тарифа "бомжарик".

> Еще типа DNS хостинг.

Можно и бесплатный найти, если кактус грызть очень охота.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено count0krsk , 28-Авг-13 16:10 
Белый ип - палтус, или бесплатно, у некоторых провайдеров. ДНС - свой. Да, резервирования нет, но если лег сервак, то и 2й ДНС не нужен )) Это же для себя, а не продакшена ;-)

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 28-Авг-13 14:33 
Кстати, а есть что-нибудь, чтобы автоматом развернуть свой ламерский почтовый сервачок, не настраивая пару недель? В идеале - с апдейтами, можно - платными (но, естественно, открытый софт). Потому что с гугла таки надо валить, а разбираться в нынешних извратах почты особого желания нет.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено itsme , 28-Авг-13 14:40 
> Кстати, а есть что-нибудь, чтобы автоматом развернуть свой ламерский почтовый сервачок,
> не настраивая пару недель?

citadel


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 28-Авг-13 15:00 
О, спасибо

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 28-Авг-13 15:07 
>> Кстати, а есть что-нибудь, чтобы автоматом развернуть свой ламерский почтовый сервачок,
>> не настраивая пару недель?
> citadel

Черт, штука красивая, но не совсем оно - с тем же DKIM возиться надо отдельно, антиспам - тоже... Хотя это уже терпимо для старта, да и кроме почты фич много.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Google Pnookle , 28-Авг-13 15:22 
>>> Кстати, а есть что-нибудь, чтобы автоматом развернуть свой ламерский почтовый сервачок,
>>> не настраивая пару недель?
>> citadel
> Черт, штука красивая, но не совсем оно - с тем же DKIM
> возиться надо отдельно, антиспам - тоже... Хотя это уже терпимо для
> старта, да и кроме почты фич много.

Zimbrа попроще будет.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено iCat , 29-Авг-13 04:42 
CommuniGate.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:31 
>Кстати, а есть что-нибудь, чтобы автоматом развернуть свой ламерский почтовый сервачок, не настраивая пару недель?

Когда-то для себя делал.
http://pastebin.com/eaiuqCfc


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено ukrop , 28-Авг-13 17:54 
http://www.iredmail.org/

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Anonym1 , 28-Авг-13 22:05 
> Кстати, а есть что-нибудь, чтобы автоматом развернуть свой ламерский почтовый сервачок,
> не настраивая пару недель? В идеале - с апдейтами, можно -
> платными (но, естественно, открытый софт). Потому что с гугла таки надо
> валить, а разбираться в нынешних извратах почты особого желания нет.

А реверсную DNS-запись согласно RFC822 кто делать будет? На твой новый почтовик, в соответствии с MX - записью? Хотя знатоки AD с Exchange-м об этом обычно не в курсе...
Кстати, апдейты для почтового сервака нужны только в этом случае. Хотя нет, еще Exim их требует, похоже...


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 29-Авг-13 13:00 
Ну реверс прописать - это понятно. Но уже для DKIM/SPF хотелось бы получить тупо кучу строк, которые нужно вбить в DNS, "по рекомендациям лучших собаководов". И байес самому настраивать как-то неохота, как и следить, что еще надумали нынче на ниве борьбы со спамом. Десять лет назад я это делал, но сейчас от админства давно ушел и глубоко в нем копаться как-то желания нет. Просто хочется почту себе на сервер с гугла унести.

"а теперь дискотека"
Отправлено gns , 30-Авг-13 17:14 
> реверсную DNS-запись согласно RFC822

RFC #822 http://www.ietf.org/rfc/rfc0822.txt

Что-то не вижу там ни одного слова про обратную запись, и неудивительно - ведь там описывается только формат сообщений, да и in-addr.arpa появляется на пять лет позже в RFC 1033-1035.

Хотя знатоки экзима обычно об этом не в курсе...

> еще Exim их требует, похоже...

Exim требует особого конфигурирования DNS? Как страшно жыдь.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено gimrock , 28-Авг-13 14:02 
Такую бы энергию да в более полезное русло!

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 28-Авг-13 15:19 
Русло вполне полезное - как ни крути, самое популярное хранилище, и иметь его нормально доуступным (т.е. FUSE) было бы очень хорошо

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 15:34 
> Русло вполне полезное - как ни крути, самое популярное хранилище, и иметь
> его нормально доуступным (т.е. FUSE) было бы очень хорошо

Так простите, какая лично вам разница что там самое популярное? Или вы к чужому хранилищу надеетесь по fuse доступаться?


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 28-Авг-13 19:08 
1) Да, к чужому. Там отлично шарится контент.
2) Популярное =  больше шансов, что выживет. Как одно из хранилищ для автоматического бэкапа (шифрованного, понятное дело) я бы его с удовольствием использовал. Пока пользуюсь гуглодрайвом и своей вдской, но хотелось бы еще пару хранилищ докинуть.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Аноним , 28-Авг-13 20:15 
Молодцы. Вот со всеми бы так поступали.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено StainlessRat , 28-Авг-13 20:32 
Всегда говорил, что облачные хранилища данных - RAdmin, UltraVNC, OpenSSHd (на своих серверах). Подключайся откуда хошь и есть счастье :) А так, чужим конторам свои пароли и цвет трусов показывать :)

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 29-Авг-13 12:50 
Мсье не знает, что такое шифрование?

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Looker , 28-Авг-13 23:09 
Надеюсь, ГуглДиск также зареверсят. Ибо тот же Дропбокс под Линух есть, а Гуглодиска - нет. Т.е. все только через веб.

А данные, ясен пень, на таких сервисах хранить только не особо нужные, но местоемкие.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 29-Авг-13 12:52 
grive сто лет как есть, работает вполне прилично. Вот таким образом:

#!/bin/bash

while true
do
    inotifywait -t 600 -e modify -e move -e create -e delete -r ~/.grive
    cd ~/.grive
    grive
done



"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено тигар , 29-Авг-13 19:57 
отруби себе руки за такой шебанг сам, пожалуйста.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 15:34 
О, я этого ждал :-) Обойдёшься.

Баш у меня основной шелл, и это не тот скрипт, который тысячу раз запускается. Наоборот - это чтобы sh вписать в шебанг пользовательского скрипта нужны обоснования.


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено arisu , 30-Авг-13 15:40 
а у них есть обоснования: религия не позволяет. еретическое GNU же!

"Исследователи успешно произвели обратный инжиниринг..."
Отправлено тигар , 30-Авг-13 18:11 
> а у них есть обоснования: религия не позволяет. еретическое GNU же!

не правда. это называется.. даже не знаю как это называется, так чтобы культурно выразиться.
кратко: там нет ниодной фичи bash.


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено arisu , 30-Авг-13 18:29 
> кратко: там нет ниодной фичи bash.

зато в системе есть уже запущеный bash. поэтому скрипт с башевым шебангом запустится немного быстрее, чем с sh. к тому же sh может и не указывать на bash. этого уже достаточно, чтобы прописать такой шебанг.


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено Crazy Alex , 30-Авг-13 20:05 
Это мне напоминает забавные требования писать на каких-нибудь древних стандартах сей без использования GCC-измов и прочие фанатские фишки. Оно мне надо - два диалекта шелла учить, если баш заведомо будет везде, где есть я, так как мне в этом окружении удобно и поставить его можно всегда? А если куда-то не влезет - так там скорее сишный код окажется, чем sh-скрипт. Так что я просто пишу #!/bin/bash и не морочу себе головы выяснением, будет ли оно работать под sh - так как профита никакого.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено тигар , 30-Авг-13 18:12 
> О, я этого ждал :-) Обойдёшься.
> Баш у меня основной шелл, и это не тот скрипт, который тысячу
> раз запускается. Наоборот - это чтобы sh вписать в шебанг пользовательского
> скрипта нужны обоснования.

набери which sh в консоли, покажи вывод;-))


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 20:08 
/bin/sh разумеется. И что? Поянтно, что что-то с названием "sh" в bin гарантированно будет. Но поинт в том, что если на машине есть я, то и bash там тоже с гарантией будет. Не на солярах же древних работаем.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 30-Авг-13 20:09 
если уж меня обвинять в чем - так это в том, что я пользовательский скрипт написал на какой-то хрени, а не на перле (или питоне каком, на худой конец).

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено тигар , 03-Сен-13 09:50 
> если уж меня обвинять в чем - так это в том, что
> я пользовательский скрипт написал на какой-то хрени, а не на перле
> (или питоне каком, на худой конец).

да! такую нетленку только на жаве писать нужно, ага. тянуть быдлочервяка или перд ради нее - самый кайф, чо.
а про шебанг - ты так и не понял, для чего нужно использовать sh вместо bash в шебанге, тем более для таких дубовых чудоскриптов, грусть.
и еще, любителям быдлошела(ов)/скриптинга:
#!/usr/bin/env bash|php|perd|pethon
так ваш высер можно будет запустить (попытаться, при желании) на чем то отличном от линагз.


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено arisu , 03-Сен-13 14:35 
> ты так и не понял, для чего нужно использовать sh вместо bash в шебанге

а чего тут неясного? чтобы убогие типа тебя могли на своей недосистеме запустить, не приходя в сознание. только вот ваша система — это ваша личная проблема. у нас всё работает. а у вас есть толпа «академиков», которые пояснят вам, почему не работало, не работает и работать не будет.


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено тигар , 05-Сен-13 13:01 
>> ты так и не понял, для чего нужно использовать sh вместо bash в шебанге
> а чего тут неясного? чтобы убогие типа тебя могли на своей недосистеме
> запустить, не приходя в сознание. только вот ваша система — это
> ваша личная проблема. у нас всё работает. а у вас есть

эм.. скажи это дибилиановцам, например. у них как-то это dash наверное уже => им тоже нужно ставить говношелл для 1 говноскрипта (или править говноскрипт).

> толпа «академиков», которые пояснят вам, почему не работало, не работает и
> работать не будет.

гыгы


"Исследователи успешно произвели обратный инжиниринг..."
Отправлено arisu , 05-Сен-13 13:04 
а у меня вообще zsh. но это не имеет никакого отношения к тому, что ты — как обычно — ничего в песне не понял.

"Исследователи успешно произвели обратный инжиниринг..."
Отправлено тигар , 05-Сен-13 13:14 
> а у меня вообще zsh. но это не имеет никакого отношения к
> тому, что ты — как обычно — ничего в песне не
> понял.

zsh это естественное продолжение развития тех которые "bash есть везде где есть я" (с)
:-)


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 03-Сен-13 14:40 
Меня в принципе не интересуют системы, отличные от линукса, в качестве рабочих. Если там не запустится - с моей точки зрения это только и исключительно плюс. Там либо пятая колонна (*BSD) либо то, что вообще никак работать не может на текущий момент (хайки всякие - вропчем, *BSD на десктопе - тоже признак идиотизма).

Что касается шелл-скриптов любого вида - эту дрянь вообще надо использовать минимально. Потому что error prone и читается хреново.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено тигар , 05-Сен-13 13:07 
> Меня в принципе не интересуют системы, отличные от линукса, в качестве рабочих.
> Если там не запустится - с моей точки зрения это только
> и исключительно плюс.

плюс в том что тебя какой-нибудь китаец назовет долбо*бом не способным осознать bash то или всеже sh? ну ок, тебе виднее, в чем плюс:)

> Там либо пятая колонна (*BSD) либо то, что вообще никак работать не может на текущий момент (хайки всякие - вропчем, *BSD на десктопе - тоже признак идиотизма).

йунаша лечиться Вам нужно. "не идиот" (тм). я ж не называю оленями тех кто линакс на десктопе держит, хотя хочется временами, ибо убунту заменяющая людям моск, лет через 5 даст ораву дэбилов для которых лайнакс это религия (они и щас тут ордами уже есть). только поломавшуюся убунту они лечат переустановкой. гыгы;-)

> Что касается шелл-скриптов любого вида - эту дрянь вообще надо использовать минимально.
> Потому что error prone и читается хреново.

ну, судя по твоему "скрипту" тебе вообще противопоказано писать на шелле, да.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено Crazy Alex , 29-Авг-13 12:53 
И данные на таких сервисах, наоборот, нужно хранить избранные, но важные - шифрованными, в нескольких сервисах параллельно. Чтобы выжили даже если у вас дом сгорит во время революции какой-нибудь.

"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено ixti , 30-Авг-13 02:26 
В конце презентации автор отвечая на вопросы предлагает альтернативу: tarsnap (кому интересно) написанную Колин Песривалем (Colin Percival):

http://www.tarsnap.com
https://twitter.com/cperciva


Сервис предлагает услуги по довольно интересной цене:

  хранение: 0.30 USD / GB в месяц
  траффик: 0.30 USD / GB

Нет месячных оплат. Платишь только за фактически потреблённые услуги.


"Исследователи успешно произвели обратный инжиниринг DropBox ..."
Отправлено тигар , 03-Сен-13 09:45 
> В конце презентации автор отвечая на вопросы предлагает альтернативу: tarsnap (кому интересно)
> написанную Колин Песривалем (Colin Percival):
> http://www.tarsnap.com
> https://twitter.com/cperciva
> Сервис предлагает услуги по довольно интересной цене:
>   хранение: 0.30 USD / GB в месяц
>   траффик: 0.30 USD / GB
> Нет месячных оплат. Платишь только за фактически потреблённые услуги.

сделаю антирекламу (все равно местные школьники даже и таких денег заплатить постесняются) - cperciva это SO фревый. сервера tarsnap`а под ней же трудятся:-)