Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Эксперимент по созданию ботнета через подстановку вредоносно..., opennews (ok), 01-Авг-13, (0) [смотреть все] Антивирус AdBlock , Аноным (ok), 22:33 , 01-Авг-13, (1) +14 // Кстати, а адблок на фаерфоксе не даёт загружать рекламу или вырезает уже после , Аноним (-), 22:56 , 01-Авг-13, (3) // Не загружает вовсе, а не простое скрытие блоков, arka (?), 23:08 , 01-Авг-13, (5) +3 На ФФ блочит, на Хроме скрывает , Аноным (ok), 23:28 , 01-Авг-13, (6) // На хроме уже давно тоже блокирует Я проверял , Lain_13 (ok), 00:14 , 02-Авг-13, (13) +1 Гугл помнится его у себя в сторе заблочил А то, панимаишь, бизнес вести мешает , Аноним (-), 05:59 , 02-Авг-13, (33) Сейчас все на месте http goo gl G5tz4Y, Аноним (-), 08:32 , 02-Авг-13, (42) –1 Сам жми на порноссылки через гуглозондовый сервис ИМХО за использование укорачи, Аноним (-), 11:21 , 02-Авг-13, (54) +1 Но если очень хочется посмотреть 8212 используй http longurl org expand, anonymous (??), 14:25 , 02-Авг-13, (79) Зонд к зонду Хм, мсье знает толк , Аноним (-), 00:41 , 03-Авг-13, (90) Гугл его в сторе для ведроида заблокировал Версия для ведроида устанавливается , Lain_13 (ok), 10:13 , 02-Авг-13, (46) Какая платформа - такие и приложения Там нормальных программ вообще нет - малва, Аноним (-), 11:22 , 02-Авг-13, (55) http replicant us https f-droid org , Аноным (ok), 18:21 , 02-Авг-13, (84) Ну да, а теперь найди мне для ведроида хоть 1 нормальный ирц-клиент например , Аноним (-), 00:45 , 03-Авг-13, (91) –1 Твой наезд на Андроид совершенно необоснован, тем более что существуют и не отно, Lain_13 (ok), 18:57 , 02-Авг-13, (86) –2 Он вообще странный какой-то Лучше ЭдЭвей, что простые правила в хостс добавля, Аноным (ok), 19:03 , 02-Авг-13, (87) Спасибо, я видел это гэ Сами это гугловское гуано кушайте А какая, собственно, , Аноним (-), 00:49 , 03-Авг-13, (93) Да дело в том, что у меня в списке есть некоторые правила, которые без маркера t, Lain_13 (ok), 01:21 , 03-Авг-13, (97) Как по мне - с учетом современных реалий веба я склонен сначала заблочить, а пот, Аноним (-), 12:22 , 03-Авг-13, (108) –1 после няшечки N900 вообще очень сложно аппараты выбирать гигагерцы, гигабайты , arisu (ok), 15:12 , 03-Авг-13, (125) иронично А соорудите-ка на собственные средства такой вот няшечный гикфон, как, Аноним (-), 12:59 , 04-Авг-13, (127) зачем очень странная у тебя хотелка мы, на личные средства, при этом исполнять, arisu (ok), 17:17 , 04-Авг-13, (130) Я тебя и не заставляю Ты сам себе решил, что я тебе его рекламирую , Lain_13 (ok), 18:24 , 04-Авг-13, (131) Банили тот, который для ведроида , anonymous (??), 14:24 , 02-Авг-13, (78) От конкретных фильтров зависит Но возможность имеется и активно используется, б, Аноним (-), 07:52 , 02-Авг-13, (40) и то и другое обычно вырезает, если по-другому нельзя, Нанобот (ok), 10:13 , 02-Авг-13, (47) ну или лучше просто перестать использовать MIcrosoft Internet Explorer - , Xasd (ok), 23:30 , 01-Авг-13, (7) +4 // Два чая этому господину А то, чувствую, совсем он замёрз в своей криокамере , Аноним (-), 00:02 , 02-Авг-13, (11) +17 Вообще-то для него нет адблок , в чем его жирный минус по сравнению с лисом и хр, Аноним (-), 04:43 , 02-Авг-13, (26) // Он не лис Он малая панда Разъяснение см на сайте разработчика , Аноним (-), 06:37 , 02-Авг-13, (36) Ни кого не волнует Назван в честь этой панды, но на логотипе именно огненный лис, Lain_13 (ok), 10:14 , 02-Авг-13, (48) +1 никого не волнует, что ты не удосужился узнать, о чём речь на логотипе малая па, jenji (?), 10:44 , 02-Авг-13, (50) Логотип http cdn thenextweb com wp-content blogs dir 1 files 2013 06 firefox_l, Lain_13 (ok), 18:48 , 02-Авг-13, (85) –1 IE не лис Он дешевая китайская подделка под браузер , Аноним (-), 11:23 , 02-Авг-13, (56) Благодари , JOO (?), 14:22 , 02-Авг-13, (77) Спасибо, перепутал , Аноним (-), 00:50 , 03-Авг-13, (94) Это у вас в голове насрано, а в ИЕ, начиная с 9-й версии есть свой механизм, ана, Аноним (-), 09:15 , 02-Авг-13, (43) +2 ну если уж вы знаете что там в ие и с какой версии а то и вообще его использует, jenji (?), 10:45 , 02-Авг-13, (51) Месье по профессии админ локалхоста Или что-то все же сделал для хип-хопа , Аноним (-), 16:37 , 02-Авг-13, (81) Ну да, только AdBlockPlus и NoScript еще и пользоваться потом удобно А свой ме, Аноним (-), 11:24 , 02-Авг-13, (57) да он вообще не запускается нифига для начала , arisu (ok), 13:42 , 02-Авг-13, (68) RequestPolicy, Sergey (??), 09:17 , 02-Авг-13, (44) Зачетно, Аноним (-), 22:41 , 01-Авг-13, (2) +1 Опа, они спалили всему миру новость о том, что JavaScript выполняется у юзера , pavlinux (ok), 23:04 , 01-Авг-13, (4) –1 // Ты неверное новость прочел по диагонали Суть новости не в том какая технология и, demimurych (ok), 23:32 , 01-Авг-13, (8) +1 // А я о том, что ЖаваСкрипт уже давно используется для теневых функций, помимо зая, pavlinux (ok), 02:49 , 02-Авг-13, (24) // То же самое можно про любой ЯП сказать , Аноним (-), 05:58 , 02-Авг-13, (32) Но почему-то говорят только про js и php , Аноним (-), 19:39 , 08-Авг-13, (132) Посмотрите определение трояна и скорректируйте свой тезис , Аноним (-), 06:37 , 02-Авг-13, (35) скорее подтвердили теорию практикой скучное исследование, конечно, тем не менее, Нанобот (ok), 10:16 , 02-Авг-13, (49) а мне тут до сих пор рассказывают, что тот, кто нафиг выключает весь js 8212 , arisu (ok), 23:44 , 01-Авг-13, (9) +9 // а ты рекламу блокируй, и все дела , Аноним (-), 00:03 , 02-Авг-13, (12) +9 А ты-то тут вообще причём Ботнет формируют блондинки, хомячки, старики, дети, д, Aceler (ok), 01:04 , 02-Авг-13, (17) // как будто банерьё 8212 единственно возможный вектор атаки тьфу , arisu (ok), 01:06 , 02-Авг-13, (19) +3 // Дык NoScript же Банерье, не банерье Сперва заблочим, а потом разберемся - надо, Аноним (-), 04:44 , 02-Авг-13, (27) +1 Роскомнадзор, залогинься , Аноним (-), 09:40 , 02-Авг-13, (45) +4 Даже у роскомпозора есть чему поучиться Иногда , Аноним (-), 11:25 , 02-Авг-13, (58) +4 Клиническому и д и о т и з м у , Аноним (-), 13:01 , 04-Авг-13, (128) намекаю, что я изначально об этом речь и вёл о том, что не 171 чёрные списки , arisu (ok), 13:26 , 02-Авг-13, (63) +1 Ну да При том noscript держит под контролем и иную интерактивность же Как бы т, Аноним (-), 13:51 , 02-Авг-13, (69) +1 мне это уже лет пять или шесть предрекают с завидной регулярностью чем-то вендо, arisu (ok), 13:57 , 02-Авг-13, (72) Ну а я виноват что все больше сайтов где это вот так Без JS даже гитхаб криво р, Аноним (-), 01:11 , 03-Авг-13, (95) э 8230 мне срать на ваш хипстерсикй гитхаб , arisu (ok), 04:16 , 03-Авг-13, (99) –1 Ну да, и вот такая же логика применяется к почти всем сайтам отличным от локалхо, Аноним (-), 12:43 , 03-Авг-13, (109) если эти сайты не работают без js 8212 то да кстати, гитхаб работает в мере,, arisu (ok), 14:37 , 03-Авг-13, (119) +1 Для разнообразия - лови плюс, дружок Ты прям не в бровь - а прямо в грызло попа, Аноним (-), 13:02 , 04-Авг-13, (129) Те сайты, которые читаю я, в большинстве случаев работают без js почти также как, Аноним (-), 04:26 , 03-Авг-13, (106) О, еще один житель башни из слоновой кости Вот только даже на опеннете новость , Аноним (-), 12:47 , 03-Авг-13, (110) ну кто виноват, что опеннет начали ломать безмозглые жопорукие макаки бывает, д, arisu (ok), 14:38 , 03-Авг-13, (120) +1 всё так и есть отключать Javascript именно из соображений безопасности -- это б, Xasd (ok), 03:40 , 02-Авг-13, (25) –1 // Ну а как тогда оценивать сборки Chrome от mail ru, яндекса и рамблера Которые с, Аноним (-), 06:42 , 02-Авг-13, (37) // Большинство софта от mail ru мне почему-то чаще всего хочется классифицировать к, Аноним (-), 11:28 , 02-Авг-13, (59) Точнее нисколько она не беспочвенная Отключённый js позволяет мне относительно , Ordu (ok), 00:37 , 03-Авг-13, (89) // А, собственно, какая разница - JS загрузит что-то или лично вы Браузер не делае, Аноним (-), 12:59 , 03-Авг-13, (111) Во-во Сокращалки ссылок и прочая Но лично я лишь кликну по ссылке и вызову заг, Ordu (ok), 15:39 , 03-Авг-13, (126) Беспочвенная паранойя Мсье Розенталя видел, не , Аноним (-), 13:47 , 03-Авг-13, (118) +1 Ну а что поделать, если половина сайтов без этого просто вообще не работает При, Аноним (-), 05:42 , 02-Авг-13, (28) // у меня вот 8212 работают а зачем ты ходишь на говносайты, авторы которых не , arisu (ok), 13:29 , 02-Авг-13, (65) –1 // Ну да, если на локалхост ходить - еще и не такое бывает Потому что я выбираю сай, Аноним (-), 13:54 , 02-Авг-13, (70) +2 с твоим кругом интересов всё примерно ясно, да ну, извини я-то в веб хожу чита, arisu (ok), 13:59 , 02-Авг-13, (73) Если ты такой весь из себя умный - ну иди и скачай у какого-нить STMicroelectron, Аноним (-), 01:17 , 03-Авг-13, (96) пожимает плечами дебилы без js не отдают бай-бай , arisu (ok), 04:18 , 03-Авг-13, (101) пожимает плечами покажи мне НеДeбилoв tm , которые мне готовы 32-битный камен, Аноним (-), 13:05 , 03-Авг-13, (112) какова оплата лично мне это не надо, а чужие хотелки я бесплатно не делаю в мир, arisu (ok), 14:42 , 03-Авг-13, (121) +1 Заходишь в google и набираешь STM32L151 pdf Обычно первая или вторая ссылка ---, t28 (?), 11:24 , 03-Авг-13, (107) Ага, с какого-нибудь мутного кетайского сайта, который спасибо если вьюшку PDF э, Аноним (-), 13:07 , 03-Авг-13, (113) пожимает плечами зачем мне лично покупать чипы-то при необходимости у меня ес, arisu (ok), 14:43 , 03-Авг-13, (122) Самое плохое, что ни адблок ни ноускрипт скоро не спасёт У этих сайтов всё так , Константавр (ok), 23:50 , 01-Авг-13, (10) +1   // 8230 до некоторых начинает медленно доходить 8230 , arisu (ok), 00:20 , 02-Авг-13, (14) +4   // что не й пользоваться гуглозондами , Аноним (-), 05:43 , 02-Авг-13, (29)   // что скрипты в браузере не нужны а тем более 171 приложения в браузере 187 , arisu (ok), 13:29 , 02-Авг-13, (66) +3   Если расширить эту логику - программисты тоже не нyжны Столько лет без них обхо, Аноним (-), 13:56 , 02-Авг-13, (71)   такое 171 расширение 187 получается только если предварительно хорошо упорот, arisu (ok), 14:02 , 02-Авг-13, (74) +1   Ну я не думаю что ты себе весь код пишешь локально А ремотный таки потенциально, Аноним (-), 01:24 , 03-Авг-13, (98)   IM-клиент, например, личный терминал тоже почтовик и рсс ещё не закончил, но д, arisu (ok), 04:26 , 03-Авг-13, (105)   Ух ты А свой кернел когда планируешь писать Ну и браузер, чтоб не мелочиться , Аноним (-), 13:10 , 03-Авг-13, (114)   да надо бы как минимум браузер но я один, а написать всего надо дофига увы бу, arisu (ok), 14:46 , 03-Авг-13, (123)   Боже ж ты мой, arisu, в кои-то веки я с Вами полностью согласен , freehck (ok), 23:49 , 02-Авг-13, (88)   а ты посмотри, что и как я говорю 8212 и забудь, что 171 это сказал арису , arisu (ok), 04:23 , 03-Авг-13, (103)   добавь к ним RequestPolicy , RequestPolicy (?), 00:26 , 02-Авг-13, (15)   И при этом js со сторонних сайтов т е рекламной площадки не выполняется В чём, Aceler (ok), 01:05 , 02-Авг-13, (18)   // в том, что опеннет тоже не является 171 довереным сайтом 187 на сервера мен, arisu (ok), 01:08 , 02-Авг-13, (20)   // У тебя очень занятная модель угроз , Aceler (ok), 01:09 , 02-Авг-13, (21)   это, вообще-то, 171 модель доверия 187 в виде 171 себе 8212 через раз,, arisu (ok), 01:11 , 02-Авг-13, (22)   Тогда зачем ты на него заходишь Потенциально, сервер может отгрузить тебе что у, Аноним (-), 05:55 , 02-Авг-13, (30)   Можно еще друга или босса можно обоих подписать на список рассылки на варезном, Аноним (-), 06:44 , 02-Авг-13, (38)   Если ты админ прокся - то вообще как 2 пальца об асфальт, можно даже у них вконт, Аноним (-), 11:29 , 02-Авг-13, (60)   может и что это как, интересно нет, не надо мне рассказывать про фрэймы не ср, arisu (ok), 13:34 , 02-Авг-13, (67)   По идее это должно вызвыать у тебя жуткие приступы паранои Не то чтобы безоснов, Аноним (-), 14:06 , 02-Авг-13, (75)   только если это код, который я разрешил исполнять, или жизненно важная информаци, arisu (ok), 14:42 , 02-Авг-13, (80)   Ну вот например PDFник с сайта STMicro - это жизненно важная информация или разв, Аноним (-), 13:28 , 03-Авг-13, (115)   развлекушечки ты без неё жил до этого и дальше прожить сможешь значит 8212 , arisu (ok), 15:06 , 03-Авг-13, (124)   pfff, они открыли используемое 15 лет - баннерные секти как канал инжекции и мо, Аноним (-), 00:47 , 02-Авг-13, (16) // Чтобы хоть какой-то топик на опеннете и без конспирологов - так не бывает Тоже , Crazy Alex (ok), 01:20 , 02-Авг-13, (23) –1 // А ботнетчики, закатывающие DDoS на заказ - это, типа, не ОПГ , Аноним (-), 05:57 , 02-Авг-13, (31) // Типа, нет Группировок там обычно и близко нет, вполне себе одиночки Хотя больш, Crazy Alex (ok), 12:46 , 02-Авг-13, (61) Да это где как, где как , Аноним (-), 14:06 , 02-Авг-13, (76) сказки про то что злые правительства, корпорации и ОПГ - добыре - забавляют су, Аноним (-), 04:22 , 03-Авг-13, (102) нет, это поденщики обычная урла хотя свои хакеры у ОПГ тоже есть зависит от ко, Аноним (-), 04:23 , 03-Авг-13, (104) Всякие кардеры и ботнетчики зачастую кучкуются группками, по интересам Так что , Аноним (-), 13:32 , 03-Авг-13, (116) г-н Петронис - залогиньтесь , Аноним (-), 10:47 , 02-Авг-13, (52) Есть разница в функционале , Аноним (-), 06:45 , 02-Авг-13, (39) // c чего бы с тактика отличается иногда оперативные приоритеты и задачи, но страт, Аноним (-), 10:48 , 02-Авг-13, (53) Есть, у корпораций вследствие их легальности есть масса путей достигать своих це, Crazy Alex (ok), 12:47 , 02-Авг-13, (62) Как интересно А стеночку в магазине вы тоже можете вот так вот убрать , ананим (?), 06:15 , 02-Авг-13, (34) +2 Молодцы, Тот самый аноним (?), 08:20 , 02-Авг-13, (41) Господа но не кто же вас не заставляет пользоваться сайтами, не хочешь рекламу , qwerty (??), 16:52 , 02-Авг-13, (82) // на всякий случай сходил на fsf org 8212 вдруг пропал нет, не пропал, бывает , arisu (ok), 16:58 , 02-Авг-13, (83) Это вы к чему такой пассаж ввернули Раз баннерные сети позволяют использовать м, Ordu (ok), 00:46 , 03-Авг-13, (92) Ой, слушай, а давай ты мне тоже немного биткоинов помайнишь И выступишь ботом в, Аноним (-), 13:41 , 03-Авг-13, (117) Технично, молодцы , Аноним (-), 04:16 , 03-Авг-13, (100) 1,2,4,9,10,16,34,41,82,100

Сообщения

[Сортировка по времени | RSS]

10. "Эксперимент по созданию ботнета через подстановку вредоносно..."	+1 +/–
Сообщение от Константавр (ok), 01-Авг-13, 23:50
Самое плохое, что ни адблок ни ноускрипт скоро не спасёт. У этих сайтов всё так перепутано, для работы с гугло-почтой разрешаешь гугловские скрипты (только те без которых не работает) и получаешь гуглорекламму. Разрешаешь скрипты на доверенном сайте, да хоть на опеннете, а они тебе во все щели напхают ботнетов, просто потому что недобросовестный рекламщик так решил. Не надо было делать из браузеров мегакомбайны.
Ответить | Правка | Наверх | Cообщить модератору

	14. "Эксперимент по созданию ботнета через подстановку..."	+4 +/–
	Сообщение от arisu (ok), 02-Авг-13, 00:20
	> Не надо было делать из браузеров мегакомбайны. …до некоторых начинает медленно доходить…
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 02-Авг-13, 05:43
	> …до некоторых начинает медленно доходить… ...что не...й пользоваться гуглозондами :)
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Эксперимент по созданию ботнета через подстановку..."	+3 +/–
	Сообщение от arisu (ok), 02-Авг-13, 13:29
	>> …до некоторых начинает медленно доходить… > …что не…й пользоваться гуглозондами :) что скрипты в браузере не нужны. а тем более «приложения в браузере».
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 02-Авг-13, 13:56
	> что скрипты в браузере не нyжны. Если расширить эту логику - программисты тоже не нyжны. Столько лет без них обходились же. > а тем более «приложения в браузере». Ну а это будет решать не ваше величество а рынок, уж извините. На лично мое мнение - какие-то некритичные вещи так юзать можно. Понимая что владелец сервака всегда прав и отдавая себе отчет что в случае чего можно и без доступа к серверу остаться.
	Ответить | Правка | Наверх | Cообщить модератору

	74. "Эксперимент по созданию ботнета через подстановку..."	+1 +/–
	Сообщение от arisu (ok), 02-Авг-13, 14:02
	>> что скрипты в браузере не нyжны. > Если расширить эту логику — программисты тоже не нyжны. такое «расширение» получается только если предварительно хорошо упороться. >> а тем более «приложения в браузере». > Ну а это будет решать не ваше величество а рынок, уж извините. нет, это будет решать моё величество. путём отключения в браузере всякого бесполезного мусора. > На лично мое мнение — какие-то некритичные вещи так юзать можно. Понимая > что владелец сервака всегда прав и отдавая себе отчет что в > случае чего можно и без доступа к серверу остаться. если вдруг авторы сайта, который до этого более-менее нормально работал без js, окончательно сойдут с ума и сделают так, что без js пользоваться будет невозможно — фиг с ними. godspeed, всё такое.
	Ответить | Правка | Наверх | Cообщить модератору

	98. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 03-Авг-13, 01:24
	> такое «расширение» получается только если предварительно хорошо упoроться. Ну я не думаю что ты себе весь код пишешь локально. А ремотный таки потенциально могут подменить. Кстати а в слаке как, все пакеты подписями снабжены? > нет, это будет решать моё величество. путём отключения в браузере всякого бесполезного мусора. Только потом нефиг плеваться что то не работает, се не работает и прочая. Подстраиваться под ваше величество никто не обязан как бы. > будет невозможно — фиг с ними. godspeed, всё такое. Ну я и говорю, с учетом того что нетворкинг это совместная игра, ты будешь в результате конектиться только к своему локалхосту.
	Ответить | Правка | Наверх | Cообщить модератору

	105. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 03-Авг-13, 04:26
	> Ну я не думаю что ты себе весь код пишешь локально. IM-клиент, например, личный. терминал тоже. почтовик и рсс ещё не закончил, но делаю.
	Ответить | Правка | Наверх | Cообщить модератору

	114. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 03-Авг-13, 13:10
	> IM-клиент, например, личный. терминал тоже. почтовик и рсс ещё не закончил, но делаю. Ух ты! А свой кернел когда планируешь писать? Ну и браузер, чтоб не мелочиться :). Ну ладно, кроме троллинга, подход таки достоин уважения. Даже если "свое не пахнет" - по крайней мере ты не будешь наезжать на других какие они все к@злы, что уже жирный плюс. А сам с собой ты наверное как-то договоришься о том что не такой уж ты и плохой :)
	Ответить | Правка | Наверх | Cообщить модератору

	123. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 03-Авг-13, 14:46
	>> IM-клиент, например, личный. терминал тоже. почтовик и рсс ещё не закончил, но делаю. > Ух ты! А свой кернел когда планируешь писать? Ну и браузер, чтоб > не мелочиться :) да надо бы. как минимум браузер. но я один, а написать всего надо дофига. увы. > Даже если «свое не пахнет» — по крайней мере ты не > будешь наезжать на других какие они все к@злы буду, конечно. потому что если бы они были «некозлы», мне бы не пришлось писать себе кучу софта. но козлы, потому что ничего же нормально сделать не могут. приходится по мере сил ситуацию исправлять. а браузер я уже делал, да. но мне очень не нравится вебкит. и гекон тоже. а престо не дают.
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от freehck (ok), 02-Авг-13, 23:49
	Боже ж ты мой, arisu, в кои-то веки я с Вами полностью согласен.
	Ответить | Правка | К родителю #66 | Наверх | Cообщить модератору

	103. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 03-Авг-13, 04:23
	а ты посмотри, что и как я говорю — и забудь, что «это сказал арису». удивишься: умные вещи ведь говорит. я же не говорю ничего нового, я просто повторяю за корифеями.
	Ответить | Правка | Наверх | Cообщить модератору

	15. "RequestPolicy"	+/–
	Сообщение от RequestPolicy (?), 02-Авг-13, 00:26
	добавь к ним RequestPolicy.
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	18. "Эксперимент по созданию ботнета через подстановку вредоносно..."	+/–
	Сообщение от Aceler (ok), 02-Авг-13, 01:05
	> Разрешаешь скрипты на доверенном сайте, да хоть на опеннете, И при этом js со сторонних сайтов (т.е. рекламной площадки) не выполняется. В чём вопрос?
	Ответить | Правка | К родителю #10 | Наверх | Cообщить модератору

	20. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 02-Авг-13, 01:08
	> В чём вопрос? в том, что опеннет тоже не является «довереным сайтом». на сервера меня не пущают, пиво с Максимом я не пью, чтобы если что — в глаз дать. читать все скрипты перед каждой загрузкой? помилуйте. да даже один раз — всё равно я не за этим на сайт иду обычно.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Aceler (ok), 02-Авг-13, 01:09
	>> В чём вопрос? > в том, что опеннет тоже не является «довереным сайтом». на сервера меня > не пущают, пиво с Максимом я не пью, чтобы если что > — в глаз дать. читать все скрипты перед каждой загрузкой? помилуйте. > да даже один раз — всё равно я не за этим > на сайт иду обычно. У тебя очень занятная модель угроз.
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 02-Авг-13, 01:11
	> У тебя очень занятная модель угроз. это, вообще-то, «модель доверия». в виде «себе — через раз, остальным и подавно не стоит».
	Ответить | Правка | Наверх | Cообщить модератору

	30. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 02-Авг-13, 05:55
	> в том, что опеннет тоже не является «довереным сайтом». Тогда зачем ты на него заходишь? Потенциально, сервер может отгрузить тебе что угодно. Даже на гольном HTML вполне можно убедить твой браузер сделать немало запросов, которые тебе могут не понравиться. Тут и создание паразитной нагрузки кому-то на сервер, опять же, без ведома владельца сайта, и слив статистики (ip, операционка, ...) куда-нить на сторону, и что там еще. "Кажется, до некоторых начинает доходить" :)
	Ответить | Правка | К родителю #20 | Наверх | Cообщить модератору

	38. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 02-Авг-13, 06:44
	>> в том, что опеннет тоже не является «довереным сайтом». > Тогда зачем ты на него заходишь? Потенциально, сервер может отгрузить тебе что > угодно. > Даже на гольном HTML вполне можно убедить твой браузер сделать немало запросов, > которые тебе могут не понравиться. Тут и создание паразитной нагрузки кому-то > на сервер, опять же, без ведома владельца сайта, и слив статистики > (ip, операционка, ...) куда-нить на сторону, и что там еще. > "Кажется, до некоторых начинает доходить" :) Можно еще друга или босса (можно обоих) подписать на список рассылки на варезном сайте.
	Ответить | Правка | Наверх | Cообщить модератору

	60. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 02-Авг-13, 11:29
	> Можно еще друга или босса (можно обоих) подписать на список рассылки на варезном сайте. Если ты админ прокся - то вообще как 2 пальца об асфальт, можно даже у них вконтактовый аккаунт упереть :)
	Ответить | Правка | Наверх | Cообщить модератору

	67. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 02-Авг-13, 13:34
	>> в том, что опеннет тоже не является «довереным сайтом». > Тогда зачем ты на него заходишь? Потенциально, сервер может отгрузить тебе что > угодно. может. и что? > Даже на гольном HTML вполне можно убедить твой браузер сделать немало запросов, > которые тебе могут не понравиться. это как, интересно? нет, не надо мне рассказывать про фрэймы: не сработает. и постоянный рефреш тоже. что ещё предложишь? > и слив статистики (ip, операционка, …) ip — на здоровье. ось — тоже (интересно, много им в статистике сыграет TR-DOS, CP/M, Amiga Workbench и ещё куча всяких древних штук? да, я знаю, что подобные юзерагенты меня почти однозначно идентифицируют — но глупо прятать ось, когда выходишь из дому через static ip). подумай вот над чем: жизненно важной информации я с опеннета не получаю. читать текст с недовереных сайтов (и писать туда комментарии) — это ок. а вот исполнять код, полученый с недовереных сайтов — это уже совсем не ок. когда уловишь разницу… ну, тогда можешь уже и не возвращаться к этому разговору, ты и так поймёшь.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

	75. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 02-Авг-13, 14:06
	> может. и что? По идее это должно вызвыать у тебя жуткие приступы паранои. Не то чтобы безосновательные, согласен. > это как, интересно? нет, не надо мне рассказывать про фрэймы: не сработает. > и постоянный рефреш тоже. что ещё предложишь? А что, у тебя не работает и <img src= ... >? И даже какой-нить CSS из внешних файлов не грузится? Не, я конечно понимаю что можно жить в пещере - тогда это чертово электричество уж точно никогда не коротнет. И вода к соседу вниз не протечет. Столько плюсов в жизни первобытного человека :) > ip — на здоровье. ось — тоже (интересно, много им в статистике > сыграет TR-DOS, CP/M, Amiga Workbench и ещё куча всяких древних штук? Ха-ха, это позволяет тебя достаточно уникально идентифицировать - по всей планете таких клоунов считанные единицы. Поэтому если задатся целью - можно очень дотошно узнать куда ходил и что делал. Какие-нить янки с PRISM это кстати вполне смогут, имхо. > да, я знаю, что подобные юзерагенты меня почти однозначно идентифицируют — > но глупо прятать ось, когда выходишь из дому через static ip). Гы-гы, статик айпи из дома тебя тоже идентифицирует. Впрочем я думаю что ты в курсе. > подумай вот над чем: жизненно важной информации я с опеннета не получаю. > читать текст с недовереных сайтов (и писать туда комментарии) — это > ок. а вот исполнять код, полученый с недовереных сайтов — это > уже совсем не ок. когда уловишь разницу… ну, тогда можешь уже > и не возвращаться к этому разговору, ты и так поймёшь. Учитывая что в клиент-серверной модели поведение клиента по сути полностью контролируется сервером - я думаю что тебе надо срочно поискать другой глобус. Нет, я понимаю что тебе не нравится и даже до некоторой степени разделяю твою точку зрения. Просто я еще малость реалист. И именно поэтому умею пользоваться ноускриптом - неизбежное зло разрешается только там где оно реально необходимо. И как правило только на то время которое оно мне реально нужно. Вот это - сбалансированный подход на мое нескромное мнение. Так у меня работают и сайты и "приложения". И да, мне например удобно торрентами порулить через вебмордочку трансмишна, которая JSON-ом перекидывается между мордочкой и бэкэндом о текущем положении дел. Нормально вполне. И логично. Перерисовывать простынки с 100 торрентами (200 комментами, ...) на каждый пук - редкостный упыризм.
	Ответить | Правка | Наверх | Cообщить модератору

	80. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 02-Авг-13, 14:42
	>> может. и что? > По идее это должно вызвыать у тебя жуткие приступы паранои. только если это код, который я разрешил исполнять, или жизненно важная информация. а развлекушечки… да фиг с ними. > А что, у тебя не работает и <img src= … >? cached only. ну, и проксик на своей стороне кэширует. > даже какой-нить CSS из внешних файлов не грузится? если забомбит 100500 цсс-ами — первым офигеет бразуер, а потом проксик. ну, и примет меры. > Ха-ха, это позволяет тебя достаточно уникально идентифицировать я об этом, вообще-то, прямо написал. это же не «скрытие ос», это я петросяню так. > Поэтому если задатся целью — можно очень дотошно > узнать куда ходил и что делал. естественно. потому и не скрываю то, что скрывать бессмысленно. > Гы-гы, статик айпи из дома тебя тоже идентифицирует. Впрочем я думаю что > ты в курсе. именно. об этом я тоже прямо написал. > Учитывая что в клиент-серверной модели поведение клиента по сути полностью контролируется > сервером — я думаю что тебе надо срочно поискать другой глобус. э… как это «полностью»? сервер может мне поставть софтину с рутовыми привилегиями, что ли? вся власть сервера, вообще-то, оканчивается на клиенте. который может согласиться с тем, что сервер попросил, а может и отказать. > неизбежное зло разрешается только там > где оно реально необходимо. ну, у меня тоже есть хоткей, по которому вылазит вопрос: «изволите разрешить скрипты, хозяин? какие? кому? на какое время?» но я этим почти не пользуюсь. раз в месяц, может быть. а в целом, скрипты полезны только для того, чтобы «чинить» кривые сайты и добавлять/убирать фичи. но это юзерские скрипты, которые я сам для себя пишу. > И да, мне например удобно торрентами порулить через вебмордочку трансмишна а мне — через файловую систему удобней. /mnt/torrents/ — и вперёд.
	Ответить | Правка | Наверх | Cообщить модератору

	115. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от Аноним (-), 03-Авг-13, 13:28
	> только если это код, который я разрешил исполнять, или жизненно важная информация. > а развлекушечки… да фиг с ними. Ну вот например PDFник с сайта STMicro - это жизненно важная информация или развлекушечки? Я прямо в ступоре. Ну то-есть, я, разумеется, не умру от того что не скачаю его. Но например недополучить денег из-за того что его не скачал - уже можно, и это уже приближается к "жизненно важным" параметрам по степени влияния иногда. Ну и развлекушечки с камушком без PDFничка тоже не состоятся, что тоже как-то досадно. > cached only. ну, и проксик на своей стороне кэширует. Ну ты маньяк :). > если забомбит 100500 цсс-ами — первым офигеет бразуер, Тех кто флудит чужие сервера в стиле сабжевой новости это вообще ни разу не интересует. Пусть у тебя хоть процессор расплавится - хацкеров это вообще не интересует. > а потом проксик. ну, и примет меры. А как ты это организовал именно проксиком? > я об этом, вообще-то, прямо написал. это же не «скрытие ос», это я петросяню так. Думаю что PRISM вполне оценит подарок, составив неплохой психологический портрет в результате. От себя то ты не убежишь. > естественно. потому и не скрываю то, что скрывать бессмысленно. Весьма и весьма зависит от. Кстати спрятать вполне можно - Tor + Privoxy например. Правда тупить будет и это для тех кто понимает что exit nodes - особенно недоверяемые. > э… как это «полностью»? сервер может мне поставть софтину с рутовыми привилегиями, Не, не может. Ну так и JS так не может. А в общем случае сервер может подсовывать что угодно. Далеко не всегда приятное и желанное. > что ли? вся власть сервера, вообще-то, оканчивается на клиенте. который может > согласиться с тем, что сервер попросил, а может и отказать. Это касается и JS, собственно. Который в этом ничем таким не лучше и не хуже остального. > ну, у меня тоже есть хоткей, по которому вылазит вопрос: «изволите разрешить > скрипты, хозяин? какие? кому? на какое время?» но я этим почти > не пользуюсь. раз в месяц, может быть. Ага, он таки раскололся :). Ну я вот ноускриптом пользуюсь таки чаще. Кроме всего прочего он давит всякую прочую интерактивность, которая временами нужна и полезна. Например, посмотреть видео к статье википедии, которое иллюстрирует некоторое явление - вполне нормально, удобно и хорошо. А вот заоравший среди ночи звук хрен знает с какой страницы - плохо. Поэтому очень удобно что можно так разграничить. > а в целом, скрипты полезны только для того, чтобы «чинить» кривые сайты Вот совсем кривые и неудобные сайты лично я просто не посещаю. Править чужую ж@порукость мне лениво. Если клацнуть "разрешить вот тут скрипт" я еще могу, а поюзав - отрубить обратно (пару раз кликнуть мне не вломак) то вот писать самому скрипты для криворуких - да ну его нафиг. > и добавлять/убирать фичи. но это юзерские скрипты, которые я сам для себя пишу. Ой, лениво мне костылить за другими. > а мне — через файловую систему удобней. /mnt/torrents/ — и вперёд. Да ну его нафиг. Вебня кроме всего прочего пролезает через файрволы и прочий крап везде, а отпадение соединения ведет лишь к тому что морда более не может контролировать поведение клиента и обновлять статус. При том при возобновлении линка оно вполне себе станет юзабельным опять. К тому же все-равно надо какой-то визуализатор идущих процессов и средства управления. Вебморда в этом плане - вполне себе вариант. К тому же я не очень хорошо представляю как через файловую систему эстетично отсигналить "а верифицируй-ка вот этот даунлоад заново?". Ну то-есть наверное можно сгородить убер-костыли, сравнимые с procfs/sysfs/debugfs, но это ужк как-то явно перебор для всего лишь торентокачалки какой-то.
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Эксперимент по созданию ботнета через подстановку..."	+/–
	Сообщение от arisu (ok), 03-Авг-13, 15:06
	> Ну вот например PDFник с сайта STMicro — это жизненно важная информация > или развлекушечки? развлекушечки. ты без неё жил до этого? и дальше прожить сможешь? значит — развлекушечки. >> cached only. ну, и проксик на своей стороне кэширует. > Ну ты маньяк :). «хочешь жить — умей вертеться!» (ц) >> если забомбит 100500 цсс-ами — первым офигеет бразуер, > Тех кто флудит чужие сервера в стиле сабжевой новости это вообще ни > разу не интересует. Пусть у тебя хоть процессор расплавится — хацкеров > это вообще не интересует. намекаю: количество одновременных коннектов в браузере ограничено. и «офигеет» значит то, что браузер офигеет от количества и заорёт: «в очередь, сукины дети, в очередь!» >> а потом проксик. ну, и примет меры. > А как ты это организовал именно проксиком? проксик тоже на количество одновременно открытых коннектов нервничает. плюс — он нежно смотрит на реферера перед тем, как вырезать его нафиг: как понимаешь, это позволяет определить, чей туфля. >> я об этом, вообще-то, прямо написал. это же не «скрытие ос», это я петросяню так. > Думаю что PRISM вполне оценит подарок, составив неплохой психологический портрет в результате. да спросили бы прямо, я бы так рассказал. лишнюю работу делают. >> естественно. потому и не скрываю то, что скрывать бессмысленно. > Весьма и весьма зависит от. я не сказал «сложно», я сказал «бессмысленно». «ныкаться» в интернетах в большинстве случаев бессмысленно. только не путай это с «я завсегда пишу фкантактеке, когда погадил и какого цвета были фекалии». > что exit nodes — особенно недоверяемые. вообще недовереные. >> э… как это «полностью»? сервер может мне поставть софтину с рутовыми привилегиями, > Не, не может. Ну так и JS так не может. зато js может полезть в интернеты. и отрезать ему это в общем случае никак, только исследовать каждый конкретный js. > в общем случае сервер может подсовывать что угодно. Далеко не всегда приятное > и желанное. может. но, как я сказал, на этом его усилия заканчиваются. и ничего дальше он контролировать уже не в состоянии. > Это касается и JS, собственно. Который в этом ничем таким не лучше > и не хуже остального. угу. посади браузер в клетку с отключеными интернетами. дофига от него пользы будет? > Например, посмотреть видео к статье википедии я тебе уже писал когда-то, что вариантов просмотра видео у меня *уже* больше, чем у тебя. потому что *userjs* у меня весьма немало. > Вот совсем кривые и неудобные сайты лично я просто не посещаю. я, в принципе, тоже. но если я посещаю сайт часто, то периодически делаю его удобней для себя. опеннет, например. где мне ужасно мозолили глаза «плюсики» и не хватало системы дописывания к никам коротеньких строк-примечаний. теперь не мозолят, и примечания есть. пол-часа, а жить стало несравнимо удобней. >> а мне — через файловую систему удобней. /mnt/torrents/ — и вперёд. > Да ну его нафиг. Вебня кроме всего прочего пролезает через файрволы и > прочий крап везде, а отпадение соединения ведет лишь к тому что > морда более не может контролировать поведение клиента и обновлять статус. у меня нет привычки лазить по домашней технике из «везде», тем более рулить торрентами. а если надо, то предпочитаю всё-таки ssh. > При том при возобновлении линка оно вполне себе станет юзабельным опять. я не знаю, как система работает у тебя, а у меня файловые системы не отваливаются, если ssh отвалился. ну, кроме sshfs, конечно. > К тому же все-равно надо какой-то визуализатор идущих процессов и средства управления. и именно поэтому у меня есть такая FS. где и статистика всякая, дробная да общая, и много всяких вкусняшек, и всё можно посмотреть при помощи простого cat и поуправлять при помощи простого echo. я тебе скажу по секрету: FUSE — очень крутая штука. а представить в виде иерархической структуры можно много всякого. и фильтры разные тоже очень неплохо в такую структуру ложатся. главное — find и locate туда не пускать, а то она потенциально бесконечная. :3 > но это ужк как-то явно перебор для всего лишь торентокачалки какой-то. этой «всего лишь качалкой» я пользуюсь достаточно часто. мне несложно один раз потратить день и потом пользоваться тем, что мне удобно. я же не убунтоид, который бегает по интернетам и ищет ppa с пакетом «збс», я многое себе сам могу написать.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема