здесь хорошо написано, что СМИ раздули муху из слона.
(подрубрика Хранилище 7 – персональный ад для ЦРУ и пугало для людей)
т.е. Кирилл ты зря потратил время.
нет такой проблемы.

т.е. Кирилл ты зря потратил время.
нет такой проблемы.

Женя, а теперь подробней. Какой проблемы нет?

ПыСы: а ты уверен что в ЭТОЙ твоей статье нет залипух как в Убере? Квартиру свою готов поставить (ты же только такой язык понимаешь).

Шикарная вещь. А Евгений пусть и дальше читает статьи про ЦРУ.

Технически: мало понял.
Но суть уловил: Красивое решение Кирилл.

Технически: мало понял.

Фактически, на каждую беседу формируется новый сайт. Сайт это просто сплошной текст, к которому можно добавлять свой кусок.

Ссылка на беседу участникам рассылается в виде спам-письма "Увеличим половой член". Тыкаешь на самый большой - попадаешь в чат. После входа или после окончания срока действия чата (не более 6 часов) ссылка ведет на сайт по увеличению полового члена. А, и если переслать письмо другому вход не сработает, ссылка опять приведет на сайт по увеличения полового члена. У каждого пользователя свой вход в чат

Если беседы регулярные, то можно еще на всякий спам подписаться, среди многочисленных писем спама найти что-то необычное - нереально. Даже если случайно возьмут то письмо - переход по ссылке ведет туда, что нарисовано в письме.

Схема в одной московской конторе пережила два обыска ОБЭПа. Чуваков очень интересовали всякие запароленные компы, телефоны, переписка. В спам никто даже не заглянул. А корячилась ч. 4 ст. 159 УК РФ, если бы смогли подтвердить что из этого офиса совершались сделки от другого юрлица.

Не в тему чуток:
Кирилл, я вот заметил, что дела мутные, чуваки осуществляют повально через звонки в вотсаппе.
Это они сами себе напридумали что это безопасно, или реально фиг кто запишет и расшифрует разговор?

Кирилл, я вот заметил, что дела мутные, чуваки осуществляют повально через звонки в вотсаппе.
Это они сами себе напридумали что это безопасно, или реально фиг кто запишет и расшифрует разговор?

Я же написал вначале. Все думали мессенджеры в Интернете круто. А потом раз, выяснилось что Гугл и Фейсбук добровольно все сливают куда надо.

Когда ты по любому чужому каналу общаешься можно ждать такого поворота. А видео или текст - это все равно цепочка циферок

Артур, это немного иначе делается. Самый примитивный способ примерно так выглядит:
покупаешь здесь айфон и оставляешь его в коробке. Но только такой айфон, где нет отпечатка пальца (это если нормально заморачиваться). Ну или не айфон). Когда будешь в Таиланде или где-нибудь ещё, берёшь там местную симку, качаешь вотсапп и регистрируешь на неё. Потом симку выбрасываешь, а вотсапп остаётся. Потом берёшь готовую предоплаченную б/у симку здесь (вроде продаются такие), вставляешь её в телефон, но номер никому не говоришь и по обычной сети не болтаешь, только через вотсапп. Естественно, разговаривать по одним и тем же координатам с нормальной белой трубки и с этой левой довольно глупо. В любом случае, всё зависит лишь от желания тебя вычислить и готовности потратить на это определённые ресурсы).
Решение Кира красиво как раз в том, что ты не пользуешься услугами чужих каналов связи. Для прикола можно ещё через Тор всё это делать, если монстры под кроватью каждую ночь мерещатся).

P.S. Прочитал инфу на каком-то форуме гиков, не сам придумал. Вроде похоже на правду). Там же сказано было, что для повышения самообразования нужно лишь зайти на Горбушку, там все умельцы сидят).

Я чет немного не вьехал, а правильный то адрес где лежит, в письме, или на сервере? Вот этот самый if ... else , что отправляет наращивать член, он где исполняется? На стороне сервера, или в браузере клиента? Просто если он в письме присутствует, то выколупать его все таки можно.


Пысы. А с наращиванием члена, это вы красиво придумали. Такое мягкое посылание с конкретным адресом. В креативе вам не откажешь.

Вот этот самый if ... else , что отправляет наращивать член, он где исполняется?

На серваке

Я же даже полный код выложил. Там, кстати, код еще меньше чем текст блога. Я когда его писал создал левый аккаунт и в нем все крутилось. А потом как блог писать сунулся - а пароль то забыл. Так я его заново за 20 минут написал.

А чуваки московские когда хотели заказать на стороне разработку похожую им ценник от 200 тыс заряжали.

Я знал, что ты "возбудишься"

видел твое p.s., но признайся это "вишенка" на торте.
просто озвученная тобой прога (сама) не панацея.
тем более в озвученном форме (прошло 2 проверки ничего не нашли)

а про проблема гипертрофированна
есть куча готовых бесплатных месенджеров...
зачем тратить 10 т

Артур, это немного иначе делается. Самый примитивный способ примерно так выглядит: ...

Алексей, здравствуй.
Это "самый примитивный"? Да я пока читал, чуть мозг не закипел от напряжения.

Вот что я придумал. Делюсь.
Заключил договор на бухгалтерское обслуживание с фирмой, где директор: Наташа
Делаю дела свои.
А если прижмут, то на допросе прямо так и скажу: "Это всё её бездонно-прекрасные глаза и рыжие волосы меня в омут окунули! Всё сразу попутал! Вот моё чистосердечное признание. Вот её телефон. Я тут не причём. Спасибо что остановили. Где у вас тут книга отзывов от благодарных клиентов?"

Мне кажется мой вариант, как-то попроще.

Схема в одной московской конторе пережила два обыска ОБЭПа. Чуваков очень интересовали всякие запароленные компы, телефоны, переписка. В спам никто даже не заглянул. А корячилась ч. 4 ст. 159 УК РФ, если бы смогли подтвердить что из этого офиса совершались сделки от другого юрлица.

RDP до хостинга на хетцнере спасет отца русской демократии. Лично у меня на самом компе ни одной нелиценз. программы нету. Все в облаке на хетцнере. Там же вся переписка.
По поводу самого решения - интересно как пример нестандартных решений. Практически есть более простые способы.

Женя, кроме того, что я "возбудился" я ничего не понял. Хочешь дискуссии - переведи, нет - свободен

Лично у меня на самом компе ни одной нелиценз. программы нету. Все в облаке на хетцнере. Там же вся переписка.

То есть, риск того, что хетцнер возьмет и все отдаст "кому надо", ты считаешь нулевым? Ну допустимо и такое мнение.

В Мордокниге профессиональные программеры из Яндекса меня уже закидали помидорами.

Кста, кто не следит за развитием темы в Фейсбуке - крутой программист из Яндекса вникнув подтвердил крутость решения. Теоретическая секретность не 100%, но зато практическая полностью соответствует задаче.

Я рад.

Тебе профи ответил уже выше, автоматизиция ради автоматизации.

В чем профи? Кракс профи в программировании, он не профи в структурировании бизнеса. Он может оценить решение с точки зрения техники реализации.

То есть, риск того, что хетцнер возьмет и все отдаст "кому надо", ты считаешь нулевым?

Риск того же порядка, что и отключение гуглем России от своих сервисов.

Юзабилити твоего решения обсуждать не буду, ибо жутко неудобно. Кроме того, не знаю как у других обстоят дела с деловой перепиской, но я все чаще встречаю необходимость не только переписываться, но и обмениваться файлами, фотографиями и т.п. Компании которые боятся что их залафанят, думается, могут себе позволить грамотное решение для сокрытия данных. Кроме того, имеются вопросы:

- как обстоят дела с локальным кэшем на компе? ведь страница открывается браузером, а значит весь что видишь пишется на диск со всеми вытекающими - можно и просмотреть и восстановить даже после удаления. при этом режим "инкогнито" в браузере защищается только от передачи данных в интернет, а не от сохранения данных на диск. Мне удавалось восстанавливать данные удаленные более года назад...

- письма оформленные под "спам" и будут сыпаться в спам в почтовом сервисе/программе - как их потом отлавливать среди всего остального мусора? Если ставить фильтр, чтобы письмо не падало в спам - будет на виду, понятно что надо еще догадаться, куда оно ведет и что делает, но ты же понимаешь, если твое решение будет востребовано и пользоваться популярностью, то его очень быстро раскроют.

По проблеме утечки информации в целом: да, российское законодательство требует, чтобы средства связи предоставляли доступ к информации нашим спец.службам. Но, как мне кажется, вместо того чтоб городить подобные извращения, если надо всего лишь общаться "в тени": свой Jabber-сервер и любой бесплатный Jabber клиент на телефоне или компе и в нем чистить историю переписки. Правда, на компе опять же остается проблема восстановления удаленных данных с диска, так как переписка сохраняется в обычных текстовых файлах и их легко восстановить. С мобильной же версией такой финт не прокатит и можно спокойно общаться.

Риск того же порядка, что и отключение гуглем России от своих сервисов.

ИМХО, ты ошибаешься. Гугл еще ни разу никого не отключал. А вот то, что все крупные провайдеры чатов сливают все в спецслужбы - это факт. Причем я считаю, что это вполне нормальное явление. И они это считают вполне нормальным. Потому что когда им это предложили никто не устраивал скандалов, просто согласились и все.

Поэтому я уверен что и хенцер твой кому надо "стучит". Другой вопрос доступна ли эта инфа российским спецслужбам. Тут нюанс. Но думать, что твоя инфа надежно хранится и недоступна никому на чьих то чужих серверах, при том, что эти люди открыто продают услугу хранения чужой инфы - на мой взгляд, глупо

Ну да это не предмет спора. Никто из нас тут свою точку зрения не докажет

Юзабилити твоего решения обсуждать не буду, ибо жутко неудобно.

Не надо Код в блоге выложен только чтобы показать функциональность. Реальное решение было написано на Ангуляре и было очень удобным.

Кроме того, не знаю как у других обстоят дела с деловой перепиской, но я все чаще встречаю необходимость не только переписываться, но и обмениваться файлами, фотографиями и т.п.

Ты хороший вопрос затронул. Вчера я выступал на конференции и в кулуарах ко мне обратилась еще парочка людей с похожим вопросом.

В общем, тут зависит от задачи. В тех задачах, о которых говорю я такой проблемы ИМХО не должно возникать. А именно, есть бизнес-процесс, а есть его техническая реализация. И заданный тобой вопрос это вопрос реинжиниринга бизнес-процессов. По крайней мере для того класса задач, который рассматриваю я. Но тема, безусловно, очень интересна и я планирую написать в ближайшее время статью по этому поводу. Выложу, обсудим.

Компании которые боятся что их залафанят, думается, могут себе позволить грамотное решение для сокрытия данных.

Серега, но вот тебе реальный кейс (в блоге). Компания хотела более грамотное решение, но оно начиналось от 200 тыс рублей и требовало в последствии поддержки (это в первую очередь отвадило от него). И компания выбрала "мой" вариант за 10 тыс рублей, не требующий высококвалифицированной поддержки. Так вот я тебе Жениными словами скажу: на фоне этого более грамотное решение это "решение ради решения". Не согласен? Скажи тогда в чем его преимущества? Зачем мне платить еще 190 тыс, если я и так все проблемы решаю?

Кроме того, имеются вопросы:

- как обстоят дела с локальным кэшем на компе? ведь страница открывается браузером, а значит весь что видишь пишется на диск со всеми вытекающими - можно и просмотреть и восстановить даже после удаления. при этом режим "инкогнито" в браузере защищается только от передачи данных в интернет, а не от сохранения данных на диск. Мне удавалось восстанавливать данные удаленные более года назад...

Ну это же наш компьютер. На своем компьютере мы можем что угодно сделать. И ты сам знаешь прекрасно способы, чтобы никому не удалось ничего восстановить через год-два-пять.

- письма оформленные под "спам" и будут сыпаться в спам в почтовом сервисе/программе - как их потом отлавливать среди всего остального мусора? Если ставить фильтр, чтобы письмо не падало в спам - будет на виду, понятно что надо еще догадаться, куда оно ведет и что делает,

По теме письма. Очень легко. "Наше" письмо имеет тему, содержащую некий знак. Ну, скажем, письмо по увеличению полового члена, в котором он называется "твой доминант в штанах". Даже если случайно у спамеров будет похожее название - ну подумаешь. Поэтому не надо фильтра. Пусть валится в спам со всеми.

но ты же понимаешь, если твое решение будет востребовано и пользоваться популярностью, то его очень быстро раскроют.

Не понимаю. Как? Единственный вариант, как правильно сказал мой товарищ из Яндекса, сидеть на канале траффика. Все. Других вариантов нет. Ну или озвучь. Именно с точки зрения практики. Как и что должен сделать ОБЭП чтобы это найти.

По проблеме утечки информации в целом: да, российское законодательство требует, чтобы средства связи предоставляли доступ к информации нашим спец.службам. Но, как мне кажется, вместо того чтоб городить подобные извращения, если надо всего лишь общаться "в тени": свой Jabber-сервер и любой бесплатный Jabber клиент на телефоне или компе и в нем чистить историю переписки. Правда, на компе опять же остается проблема восстановления удаленных данных с диска, так как переписка сохраняется в обычных текстовых файлах и их легко восстановить. С мобильной же версией такой финт не прокатит и можно спокойно общаться.

Возможно. Твое решение "близко" моему по логике. И тут уже вопрос удобства (надо не забывать чистить) и стоимости. Я же не сказал что мое решение единственное ИМХО Не?

Но думать, что твоя инфа надежно хранится и недоступна никому на чьих то чужих серверах, при том, что эти люди открыто продают услугу хранения чужой инфы - на мой взгляд, глупо

Ты можешь с уверенностью сказать, что на серверах гугла твой кэш не сливается и не хранится? Это все тот же чужой сервер. По поводу хетснера - сервера находящиеся за пределами России (в данном случае в Германии) не подпадают под наше законодательство, а значит они не обязаны ничего сливать нашим спец.службам. Кроме того, при использовании того же Jabber сервера можно указать не хранить сообщения совсем - как только получатель получит сообщение, оно будет удалено с сервера и восстановить его будет нельзя. В отличие от твоего варианта - когда кэш "портянки" висит в памяти сервера указанное время.

Так же, никто не мешает доработать Jabber клиента (я писал свой клиент на PHP, есть бесплатные клиенты на JavaScript, Python, Java и других языках программирования, которые легко подправить под свои нужды) который бы шифровал сообщения по ключу, тогда на сервере хранилось бы зашифрованное сообщение. Ключом может быть определенный пароль, который нигде не записывается и не хранится. При запуске клиента он требует пароль и использует его для шифровки/расшифровки сообщений. Таким образом, даже если кто-то получит доступ к клиенту, но не будет знать пароля - будет получать зашифрованные сообщения и не сможет с ними ничего сделать. Так как соединение межу клиентом и сервером прямое, никто не может слить твою переписку, особенно если сообщения зашифрованные плюс защищенный канал связи.

Не надо Код в блоге выложен только чтобы показать функциональность. Реальное решение было написано на Ангуляре и было очень удобным.

Отсюда сразу растет стоимость решения и это уже не будет 10 тыс...

Компания хотела более грамотное решение, но оно начиналось от 200 тыс.

Jabber сервер и клиент - бесплатные. Если сообщения шифровать, как я написал выше, то можно даже хостинг не покупать, а пользоваться Google Talk не боясь сливания трафика. Решение можно поднять даже дешевле 10 тыс. Взять готовый JavaScript клиент, добавить в него шифрование по ключу и подключить к Google Talk. Понятно, что за услуги GoogleApp надо будет платить, но и в твоем решение так же.

Ну это же наш компьютер. На своем компьютере мы можем что угодно сделать.

Таким образом твое решение усложняется. Автоматически ты это сделать не сможешь, так как у браузера нет доступа к файловой системе. Кроме того, утилиты который забивают кластеры мусором на диске, надо "натравить" на конкретный файл, либо весь диск обработать, что очень долго. И про это нельзя забывать - работать человеческий фактор. Забыл один раз, а на утро гости... Закон подлости еще никто не отменял.

У меня в жизни было два опыта защиты от "гостей". Первый делал не я, но был забавный: сервер в конторе стоял на чердаке здания за железной дверью, которая открывалась только изнутри. Там сидел охранник, задача которого была уничтожить сервер, если что не так. Не знаю как он должен был от него избавиться, и почему не устроил вариант с эл.магнитным облучателем - не знаю.

Второй делал я: сервер работал по беспроводной сети, был спрятан под потолком за фальш-панелями. Найти его было нереально, если точно не знаешь где и что искать. Подключался к основной сети самостоятельно через виртуальную сеть. Поэтому на всех локальных машинах был виден только когда он сам подключался к сети и под локальным IP адресом. Включался сигналом с мобильного телефона. А выключался как только в сети пропадал один из компьютеров - директора или главбуха. Если приходили "гости" любой из компов просто выдергивали из сети и все, сервер в ауте. Но, как правило, "гости" сами же и отключали компы, чтобы забрать.

а кто вел речь о структурировании...обсуждение только проги/решения

нифига у людей как все зашифровано было)))) Сергей - чем они занимались то?)))