Войти в систему

Home
    - Создать дневник
    - Написать в дневник
       - Подробный режим

LJ.Rossia.org
    - Новости сайта
    - Общие настройки
    - Sitemap
    - Оплата
    - ljr-fif

Редактировать...
    - Настройки
    - Список друзей
    - Дневник
    - Картинки
    - Пароль
    - Вид дневника

Сообщества

Настроить S2

Помощь
    - Забыли пароль?
    - FAQ
    - Тех. поддержка



Пишет dolboeb ([info]dolboeb)
@ 2008-10-01 11:02:00


Previous Entry  Add to memories!  Tell a Friend!  Next Entry
Про РИНЕТ: сухой остаток
Вчерашняя история с РИНЕТом — классическая иллюстрация того, что называется «кошмарить бизнес».
Что там произошло, интуитивно понятно было сразу: Ринет не так велик, чтобы кто-то важный мечтал об этом активе.
А даже если б кто-то и мечтал, то пришёл бы с парадной двери и купил, ему б продали.

В данном конкретном случае ни у кого нет претензий к Ринету, нет ни политического заказа, ни "спора хозяйствующих субъектов", ни даже сведения личных счётов с использованием админресурса.
А есть просто тупорылые и криворукие менты. Которые по своим делам проводят ОРД в отношении кого-то одного из тысяч клиентов компании.
Но при этом они никак не ограничены в выборе методов. И используют дубину там, где в цивилизованном, правовом обществе принято использовать увеличительное стекло.

То, что случилось с Ринетом — прямое следствие вседозволенности и безнаказанности силовиков в условиях тотальной беззащитности и бесправия бизнеса.
Это может случиться с любым провайдером, с любым сайтом и сервисом (включая, например, банки). Вместо того, чтобы в установленном законом порядке истребовать данные по конкретным эпизодам, касающимся одного подозреваемого лица (их при таком запросе российские провайдеры выдают в 100 случаях из 100), производится выемка, парализующая работу всей системы, прекращающая доступ тысяч пользователей к Интернету, своим счетам и сервисам. Разумеется, в ней нет ни малейшей необходимости. Разумеется, она никак не помогает следствию. Смысла в ней нет никакого. А делают они это потому, что можно. Внутренняя мотивация — чтобы боялись и уважали, раз уж зарплата такая мизерная.

Update: по версии Вербицкого, который в Ринете хостится, демонтаж серверов был акцией устрашения, целью которой являлось вымогательство взятки со стороны провайдера. Такие истории достаточно банальны, и составляют не меньший источник сторонних доходов для проверяющих органов, чем заказные наезды. Подобный способ вымогательства — тоже привычная часть общей практики под названием «кошмарить бизнес».


(Добавить комментарий)


[info]ex_admin_s@lj
2008-10-01 04:05 (ссылка)
Последними двумя предложениями черту подвел под всем.
Это точно.

(Ответить)


[info]skyflightdream@lj
2008-10-01 04:07 (ссылка)
а есть ли прецеденты, когда с силовиков в судебном порядке требовали возмещения ущерба?

(Ответить) (Ветвь дискуссии)


[info]_const_@lj
2008-10-01 04:15 (ссылка)
Как думаете, существует ли хоть одна компания, в которой вся бухгалтерия такая, что ни к чему не докопаешься?
Кто будет рыпаться, того в порошок сотрут. В отличие от бизнеса, чиновники сидят на своих зарплатах и могут тянуть процессы и выматывать годами, да хоть десятилетиями.
Вот найти кого-то повыше, дать на лапу, чтобы не приставали - это более эффективно и менее затратно в итоге. А бизнес работает именно по правилам, чтобы в итоге было менее затратно, а не более справедливо.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]skyflightdream@lj
2008-10-01 04:18 (ссылка)
я вас понял, сам владелец бизнеса
другое дело, если клиенты в данном вопросе проявят инициативу - например упущенная прибыль для корпаративного сектора

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vlatrif@lj
2008-10-01 17:48 (ссылка)
Клиент-юрик заключил договор с провайдером. И трясти будет его, а не ментов. А провайдер в жизни не подпишет договор на упущенную выгоду, даже с 10 страницами форс-мажора, включая ментов. Иначе окажется в положении телефонного оператора, с которого трясут миллион баксов по сделке, сорвавшейся из-за перегрузки сети.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]skyflightdream@lj
2008-10-01 17:51 (ссылка)
это если исходить из позиции "каждый сам за себя" - мне кажется, что прецедент пошел бы на пользу всем

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]vlatrif@lj
2008-10-01 17:58 (ссылка)
Я представляю себе возможные убытки от таких выходок. Работает контора в 10 миллионниках, во всех филиалах удаленные терминалы. Нет связи - нет выручки, но есть издержки, например, три миллиона рублей в день.
И сидит на провайдере десяток таких оптовиков и страховщиков, теряющих вместе уже больше миллиона баксов в день, и репутация их филиалов летит на помойку.
Но претензии они могут предъявить ТОЛЬКО прямому контрагенту. А уже он, регрессом - виновнику торжества. Но, еще раз - он на такие претензии отвечать не подписывался. И не будет отвечать, и максимум, на что дернет ментов - на компенсацию своих почасовых штрафов.

(Ответить) (Уровень выше)


[info]dolboeb@lj
2008-10-01 04:26 (ссылка)
Как думаете, существует ли хоть одна компания, в которой вся бухгалтерия такая, что ни к чему не докопаешься?

Зачем наводить тень на плетень и валить с больной головы на здоровую?
У каждого юридического лица, как и у каждого физического лица могут быть грешки, но судиться с милицией мешает совершенно не это. Мешает понимание собственного тотального бесправия и бесполезности судебной системы в таких случаях. Мешает сознание бесполезности затеи. А вовсе не страх, что в ответ на иск к операм из МВД к тебе в ответ пришлют санинспекцию, пожарников и налоговую. Не пришлют. Никто не будет их защищать такими способами. Просто судебная система в делах о защите прав граждан, нарушенных государством, парализована в ноль, и искать её защиты - наивно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]_const_@lj
2008-10-01 05:07 (ссылка)
Вы зря выделили болдом то что выделили, потому что у меня на руках факты, когда именно пожарники и прочие проверки были использованы как средство давления. Поэтому не утверждайте, что деда мороза не существует, потому что вы его не видели.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 05:12 (ссылка)
Вы просто зря обобщаете.
Разумеется, пожарные, СЭС и налоговая являются средствами давления на бизнес.
Но не в данной конкретной ситуации, и не со стороны лейтенанта Управления К УВД г. Москвы.

Эти инструменты используются либо властью, либо серьёзным оппонентом в хозяйственной сфере, причём в последнем случае их привлечение стоит заказчику денег.
Опер из МВД, попавший под гражданский иск, не может просто так выслать в офис истца налоговую проверку. Налоговая ему не подчиняется, а денег оплатить её услуги по коммерческому прайсу у него нет.

(Ответить) (Уровень выше)


[info]sap@lj
2008-10-02 04:13 (ссылка)
Кто сказал, что не судимся? судимся - но чаще судом угрожаем и на этом получаем более мягкую позицию проверяющих. Травмы, увечья, например, при первом посещении - это просто подарок судьбы. Иногда просто извинялись и уходили в таких случаях.
А вот процессуальные нормы у нас такие, что даже и не нарушая их, проверяющие органы могут даже совершенно белой и пушистой конторе изрядно помешать. Так что здесь часто тоже оснований для тяжбы не возникает. Могут склад опечатать на неделю в разгар сезона - имеют право. Могут компьютеры изъять на две недели на экспертизу - имеют право. И так далее.
Не пойдешь им навстречу - все вернут когда срок придет, некоторые даже извинятся.
Но со своими убытками от вынужденного простоя разбираться будешь сам.

(Ответить) (Уровень выше)


[info]dolboeb@lj
2008-10-01 04:21 (ссылка)
В США их немало.
http://www.usdoj.gov/crt/split/police.htm

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]skyflightdream@lj
2008-10-01 04:24 (ссылка)
впечатлио

а в РФ видимо, ни одного

(Ответить) (Уровень выше)


[info]reggys@lj
2008-10-01 04:57 (ссылка)
Это да. Но, к сожалению, дела по police misconduct в США редко бывают успешными в основном из-за дизайна системы. США вообще плохой пример на эту тему, в Старой Европе с этим делом все на порядки лучше.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 07:43 (ссылка)
C гражданскими исками всё в порядке.
Один мужик отсудил у дорожной полиции 300.000 долларов просто за то, что его остановили для проверки. Он утверждал, что решение его остановить было связано с цветом кожи. Суд согласился.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]reggys@lj
2008-10-01 09:22 (ссылка)
Отношение выигранных гражданских дел к случаям misconduct будет где-то 1:1000, если не больше.

Судится означает следующее:
1) у истца есть позиция, подтвержденная фактами, которые оспорить будет очень тяжело;
2) готовность потратить на судебные издержки десятки тысяч баксов (а в случае аппеляций - сотни тысяч);
3) понимание, что дело может легко занять годы;
3) понимание, что на той стороне не такой же как он ответчик, а civil division of the DA office, то есть, у него нет проблем ни с финансами, ни со временем, а есть карьерное жопорвание.

P.S. Я в свое время собирался зафайлить writ of mandamus против USCIS, так что примерно представляю что означает судиться с государством даже по 100% выигрышному делу.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chernyjdyr@lj
2008-10-02 03:41 (ссылка)
Не знaю чтo в СШA. В Изрaиле судится с гoсудaрствеными структурaми oченъ легкo.
Ехтo тoже кoнечнo берет время. Нo стoит сoвсем немнoгo денег. Причем в случaе прoигрышa oбыкнoвенo дaже не присуждaют издержки гoсудaрствa.
Гoсудaрственые юристы зaвaлены делaми и у них не ни времени ни сил, ни желaния oссoбенo стрaтся. A судъи в бoлъшинстве нaстoрены прoтив гoсудрaствa и считaют чтo "oнo не oбендеет". Oченъ чaстo все зaкaнчивaется кaкoй тo бoлее не менее приемлемoй сделкoй.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]reggys@lj
2008-10-02 10:33 (ссылка)
Насчет Израиля - не копенгаген.
А США, как я уже сказал - плохой пример в вопросах police misconduct и подобных. В Западной Европе ситация с этим в разы лучше.

(Ответить) (Уровень выше)


[info]liskovskih@lj
2008-10-02 10:54 (ссылка)
Прецеденты есть, но они не выносятся вовне. Причем некоторые управляющие компании накапливают "портфель прецедентов" и используют это как свое коммерческое перимущество, поэтому сильно не популяризируют. И прецедент, произошедший в неком районном суде просто далеко не уходит, чтобы им могли пользоваться другие адвокаты или компании. Зато ты как клиент этой компании пользуешься всем "пакетом решений",к примеру, по налоговым льготам, накопленным компанией на разных клиентах.

Примеры - судебные иски к налоговой за налоговые же льготы. Почему-то когда я говорю про эту схему, все фигеют, но тем не менее, я знаю немало компаний, в которых она работает, успешно и годами и без проблем. Если тебе светит некий контракт, где должны быть налоговые льготы, получить их и не получить проблемы во время проверок по ним - часто это только через суд. Я не юрист, потому могу лишь дать кейс. Например, за консалтинговый контракт с иностранной компанией Вы имеете право на поощрительный бонус - не только не платите НДС (18%-ные услуги), но вам еще должны доплатить 18% налоговики. Я говорю про момент, когда эта льгота была (сейчас ее, может, уже и нет). Схема получения льготы такая: подаете заяву в налоговую на льготу, получаете отлуп, с отлупом идете в суд, притягиваете МинФин в качестве экспертов по НК, получаете положительное решение суда, потом это решение прикладываете к сдаваемой отчетности каждый раз по ВСЕМ сделкам такого рода. И так по каждому типу льгот. Это срабатывает.

(Ответить) (Уровень выше)


[info]_dron@lj
2008-10-01 04:11 (ссылка)
а как это исправить?
неужели они одни виноваты? Думаю любой которому "похеру" - виноват в подобном беспределе.

Что мы можем сделать? Вопрос не риторический, есть у кого предложения?

*всегда мечтал, об отчётах гос служащих на каком-нибудь сайте, например: "арестовали того-то в подозрении в том-то"*

(Ответить) (Ветвь дискуссии)


[info]reggys@lj
2008-10-01 04:50 (ссылка)
Я вижу только одну меру - судебное возмещение ущерба. Но в условиях деформированной судебной системы это де-факто не работает.

Это все часть более обширной картины, серьезно портящую инвестиционную привлекательность страны.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chernyjdyr@lj
2008-10-02 03:46 (ссылка)
Не пoмoжет.
Плaтитъ будет кaзнa a не винoвник (тo естъ снoвa нaрoд), перед судaми крaснетъ юристы, a дo тех ктo бесчиствoвaл скoрее дaже и не дaйдет.
Суд ведъ прoишoдит гoды пoсле действия. Винoвные уже мoгут дaвнo уйти из структур, перейти в другoй oтдел у все тaкoе.. Ктo же будет вспoминaтъ чтo случилoстъ лет 10 нaзaд.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]reggys@lj
2008-10-02 10:35 (ссылка)
Разумеется, поможет. Ибо компания будет получать компенсацию за причиненные убытки.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]chernyjdyr@lj
2008-10-02 10:55 (ссылка)
Сoглaсен чтo кoнкретным кoмпaниям мoжет и пoмoжет.
Нo с дрoгуй стoroны мoжет удaрить пo кaрмaну в виде пoвышения нaлoгoв.
Нo не пoмoжет кaк eфективнoе средствo предoтvрaщения тaких инцендентoв.
Тут скoрее всегo все тaки вaжнее пoдгoтoвление кaдрoв.

(Ответить) (Уровень выше)


[info]igorbasic@lj
2008-10-01 04:13 (ссылка)
"тупорылые и криворукие менты" за это и срок могут дать... :-)

(Ответить) (Ветвь дискуссии)


[info]perkylibertine@lj
2008-10-01 07:10 (ссылка)
Нет, Носику не дадут, слишком большой скандал поднимется. А вот какому-нибудь пионеру из комментов - вполне.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]igorbasic@lj
2008-10-01 08:04 (ссылка)
:-)

(Ответить) (Уровень выше)


[info]advokataptekman@lj
2008-10-01 08:49 (ссылка)
блажен кто верует.

(Ответить) (Уровень выше)


[info]nyagan88@lj
2008-10-01 09:24 (ссылка)
Своих агентов (читать стукачей) менты не сажают.

(Ответить) (Уровень выше)


[info]mladshii@lj
2008-10-01 04:24 (ссылка)
Да-да-да
"Знаете, почему собака лижет яйца? потому что может"

(Ответить) (Ветвь дискуссии)


[info]pritula@lj
2008-10-02 07:09 (ссылка)
Полагаю, что может всё-таки пёс :)

(Ответить) (Уровень выше)


[info]goodfuel@lj
2008-10-01 04:25 (ссылка)
Вообще странно.
Несколько лет назад я сталкивался с такой ситуацией и менты были более любезны.
Хостер и регистратор получили по письму. Один снял делегирование, второму было предписано заблокировать аккаунт. Потом пришли к хостеру двое в штатском, положили на стол съемный винт и попросили записать на него все логи и коннтент.
И все. Ни шума, ни пыли.
Тут им просто не повезло с ментами.

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 04:27 (ссылка)
В практике любого крупного российского оператора почты (в том числе и веб-почты) такие случаи происходят как минимум ежемесячно. Процедура давно обкатана и отлажена.

(Ответить) (Уровень выше) (Ветвь дискуссии)

Все верно
[info]mbounine@lj
2008-10-01 08:32 (ссылка)
Все верно. Еще в самом конце 90-ых начале 2000-ых собирал логи по запросу из оганов. Запросы тогда были кстати оформленны в соответствие с законом.

(Ответить) (Уровень выше)


[info]nyagan88@lj
2008-10-01 09:24 (ссылка)
Уж не учавствовалили вы в этом? Откуда такая подробная информация?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ext_102408@lj
2008-10-01 11:44 (ссылка)
«учавствовалили» — уебись, клоун.

(Ответить) (Уровень выше)

все выборки делали ;-)
[info]jerom@lj
2008-10-01 04:35 (ссылка)
Я в 90х несколько раз делал выборки по отдельным клиентам, тоже всё было вполне тихо и вежливо. Муторно, выборку приходилось печатать на 100-200 листах, подписывать и ставить печати, но это мелочи. Клиенты ничего не замечали.

(Ответить) (Уровень выше)


[info]reggys@lj
2008-10-01 04:54 (ссылка)
Может в данном конкретном случае в Ринете кто-то борзеть стал, вызвав тем самым последующие события?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 05:04 (ссылка)
Ринет - провайдер, работающий в Москве с 1994 года.
Это не тот контингент, где "борзеют".
Другой вопрос, что если для выемки отсутствовали законные основания, то Ринет по закону обязан был послать.
Потому что это ещё одна такая ментовско-гебешная разводка: получить с тебя данные без законных оснований, а потом тебя же и шантажировать фактом нарушения лицензии.
Такое тоже бывает.

(Ответить) (Уровень выше)


[info]phoneme@lj
2008-10-01 06:42 (ссылка)
Это нереально.
Ринет - один из старейших провайдеров Москвы с ОЧЕНЬ хорошей репутацией.

(Ответить) (Уровень выше)


[info]mat33@lj
2008-10-01 04:50 (ссылка)
"Смысла в ней нет никакого."

Не верю! (с) Станиславский.

1. Нелегитимное копирование конфиденциальной инфы позволяет залоцировать удобные цели для шантажа в бизнесс-секторе.

2. После такой процедуры, можно закошмарить попавшиеся бизнессы "под заказ", "под аукцион", да ещё и на запас оставить.

3. На что-то из этого богатства может иметься заказ. Т.е. - вульгарный промышленный шпионаж. Но, даже если заказа нет, у такой инфы есть рыночная цена, ей можно приторговывать.

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 05:02 (ссылка)
Вы про теорию - и всё верно излагаете.
Я про практику.
На практике конкретный Ринет интереса в этом смысле не представляет.

Я знаком с изрядным количеством состоятельных жителей Замоскворечья и юрлиц, подключённых к Ринету. Для доступа к их охраняемой приватной информации диски Ринета бесполезны. Потому что в логах написано всего лишь с какого IP они подключались к Гмылу, Скайпу и вебу. Самой их переписки и разговоров там нет. Если нужно получить адресную информацию, нужно изымать бухгалтерию, а не диски. Если нужно подслушивать, надо подключить СОРМ-2 к кабелям и серверам, а не вывинчивать их из стойки, отрубая этих юзеров от возможности быть подслушанными.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-01 05:19 (ссылка)
А я - не журналист. Я - к прикладной математике и прочим информационным технологиям поближе ;)

1. "подключить СОРМ-2 к кабелям и серверам" - процедура, оставляющая следы. Это стоит делать при официальном расследовании.

2. Дайте специалисту несколько минут поработать с серверными дисками - и он сможет нелегально качать с них инфу... примерно до тех пор, пока их все одновременно не отформатируют. Не хуже сормов и прочих хищников - но в совершенно неофициальном порядке, со всем задействованным железом - хоть в ментовке, хоть на частной квартире.

3. Получив Ай Пи сервера фирмы и возможность ломать его через сервер провайдера... да это хакерский рай какой-то ;) Это уже открывает перспективу прямых диверсий.

4. В логах можно замерять точные временные интервалы всякой любопытной активности. А затем - сравнить с другими логами. Человек старается, через дюжину слэйвов и две дюжины проксей работает... а его работу можно напрямую состыковать от сервера провайдера - и до собеседника, цели атаки и прочая.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dorjechang@lj
2008-10-01 05:50 (ссылка)
близость к математике не есть близость к реалиям и законам.

1: способность "подключить СОРМ-2 к кабелям и серверам" - обязательное условие выдачи лицензии оператору связи.

2,3,4: из журнала "Хакер". Да-да, очень серьёзное научное издание со звёздным списком хакеров в редакции и авторском составе. Бугагашка.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-01 06:05 (ссылка)
1. Ключевое слово "способность". Подключить-то - можно. Трудно себе представить, чтобы провайдер реально брыкался. А вот принудить всех сотрудников к молчанию - дороговато выйдет. Корпоративный клиент, если захочет - узнает. А если крышу хорошую имеет - ещё и спросит.

2. Правильно. Я не хакер.
Неправильно. Как специалист, я не нуждаюсь в чтении подобных журналов. Я могу детализировать процедуры. Я могу иметь собственное мнение - к примеру, мне самым перспективным представляется метод апгрейда инструментов защиты и прочего серверного инструмента - и мне плевать что по этому поводу думают консультанты "Хакера". От хакера меня отличает полное невежество во всём, что касается подбора готовых инструментов. Мне проще написать код самому, чем искать готовое. А это - резко снижает кост/перфомэнс, заодно увеличивая время подготовки нереально ;)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ext_818@lj
2008-10-01 06:40 (ссылка)
Простите, а если расхерачить всё оборудование провайдера, то об этом корпоративный клиент не узнает и вообще никто не заметит?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-01 06:57 (ссылка)
Заметит пожар. Огня - может и не заметить. Когда предлог "мероприятия" не называется, а достаётся с трудом, в него можно ведь и поверить. Не думаю, что хозяин этой (а недавно - всей) жижи - худший аналитик нежели те, кто будет определять реакцию корпораций на этот беспредел.

(Ответить) (Уровень выше)


[info]potan@lj
2008-10-01 05:57 (ссылка)
СОРМ-2 спроектирован таким образом, что проследить кого прослушивают и прослушивают ли вообще проблематично.

(Ответить) (Уровень выше)


[info]rblaze@lj
2008-10-02 03:24 (ссылка)
Кто тот идиот, что будет хранить пригодную для шантажа информацию у провайдера, не говоря уж что в незащищенном виде?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-02 03:51 (ссылка)
У провайдера информацию не хранят. Она через него идёт. Включая деловую переписку. Включая ту, что шла на другие адреса... но читалась/скачивалась - через того же провайдера. Посмотрев логи провайдера, можно узнать о дырах в защите. Какие качаются проги, какие обновляются. Через сервер провайдера, любое такое обновление можно подменить - и влезть в любой подключённый к Интернету комп. В любой комп в сети. Вот комп, ни к чему не подключённый - это задача другого уровня.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]rblaze@lj
2008-10-02 04:24 (ссылка)
То есть менты, способные не моргнув глазом вынести оборудование из Ринета, будут нежно и аккуратно подменять обновления ПО, которые через хостящиеся там сервера скачивают некие желанные для шантажа фирмы.
Ну я даже не буду спрашивать, зачем скачивать обновления через сервера у хостера, а не напрямую с производителя. Я не буду уточнять, что делать с ЭЦП на этих обновлениях.
Но почему просто не вынести всё оборудование у жертвы, если мозгов мало, а понтов так много?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-02 04:38 (ссылка)
Ментам - довольно дать доступ специалисту. Готовую дыру в обороне сервера провайдера можно продавать оптом - и в розницу.

"Ну я даже не буду спрашивать, зачем скачивать обновления через сервера у хостера, а не напрямую с производителя."

Вы с этим производителем - курьером дисками обмениваетесь, святым духом коннектитесь - или через провайдера? ;) Повторяю, через сервер провайдера можно заменить любой идущий к вам и от вас пакет. Можно заменить любой сайт в сети его изменённой копией.

Я не говорю, что это может проделать лейтенант лягавки. Но ему - не больно надо. Всё, что ему надо - запустить прогу с правами админа на сервере провайдера. Один раз. А использовать эту дыру могут более квалифицированные специалисты.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]rblaze@lj
2008-10-02 04:53 (ссылка)
Нет, сервер провайдера не может заменить любой пакет. Передача трафика у провайдера осуществляется не "серверами", а специальным коммуникационным оборудованием. Сервер ХОСТЕРА тем более не может подменить ничего, кроме того, что на нем самом и хранится. Изоляцию в приличных местах стараются обеспечить даже между самими хостящимися серверами, чтобы не подслушивали трафик друг друга.
Аналогично, сайт изменить можно. Манипуляциями с DNS или ещё как. Вот только сертификат для этого сайта получить нельзя и если пользователь не идиот (а зачем идиоту устраивать такую сложную ловушку?), то он заметит большое окно посреди экрана "вас пытаются обмануть".
Ну и на сладкое, неужели вы думаете, что возвращенное из ментовки оборудование не проверят на предмет "один раз запущеных программ"? Они ж там даже не злонамеренно, а по дури могут чего угодно наворотить, по-хорошему надо просто с резервной копии всё восстанавливать.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-02 05:17 (ссылка)
С резервной копии (а с чего бы и её не "арестовали"? ;) ) - правильный подход.

Если все серверные функции делает "железо" - оно тоже надёжней. На практике, "железного" сервера - не видал. Сколько бы роутер пакетов не гонял, "думает" за него - сервер.

"Вот только сертификат для этого сайта получить нельзя..."

"Получить" можно даже Шрёдера. Но для этого нужно быть Газпромом ;) В России реальней получить зеркало российского сервера. Кстати, зеркало того, что конфисковали. И тех, что до него конфисковывали. Всё, что мог бы сделать сам владелец сервера - можно. То, чего он и сам сделать не может - другое дело. На особо упорных Касперовских - может и персонально нажать нужно. Но не кажды раз, а всего разок - и дальше "пользоваться".

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]rblaze@lj
2008-10-02 05:27 (ссылка)
Простите, о чем думает за роутер сервер? Там не думать, там пакеты форвардить надо. И BGP у него внутри, разумеется.

Дальнейшее не понял. На кого зачем нажать, причем тут Газпром? Мы же про обновления ПО? PGP, Microsoft, Symantec... чего там ещё понаставят на компьютеры с самыми страшными тайнами.

(Ответить) (Уровень выше)


[info]gouriev@lj
2008-10-02 19:56 (ссылка)
Странные какие-то вещи Вы говорите.

Даже как-то усомнился, что
> Я - к прикладной математике и прочим информационным технологиям поближе ;) <

Вы прикиньте стоимость атак, которые Вы предлагаете,
и сравните с пользой, которую можно так получить
(в смысле - с ущербом, который можно нанести).

Что такое сертификат (открытого ключа - имелось в виду)
и Электронная Цифровая Подпись,
Вы, похоже, не вполне себе представляете.

Специалист, тоже...

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-03 04:11 (ссылка)
Я не назывался специалистом по PGP. Я учил это примерно в те времена, когда он писался. Но сколько бы я не забыл об этом классе алгоритмов, я всё равно знаю несколько больше пользователя.

Вы даёте свой публичный ключ, что позволяет расшифровывать зашифрованное приватным ключём. Однако, свой приватный ключ, позволяющий расшифровывать зашифрованное публичным ключём - вы где-то храните и как-то используете. Если ваш компьютер арестован, диск можно склонировать. Если, при этом, злоумышленник не получил ни самого вашего приватного ключа (не говоря уж о публичном), ни программ, гду он хранится в пригодном для использования виде... да Вы просто маньяк какой-то! ;)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]gouriev@lj
2008-10-03 10:21 (ссылка)
:::)))

---
как-то далековато от практики,
как уже указывал журналист Nossik :)

---
Сайт... ну, к примеру, money.yandex.ru,
дает свой публичный ключ, для того чтобы
можно было проверить подлинность сайта
(при помощи ЭЦП в сертификате сайта).
Закрытый ключ оставляет себе.

Извлечение серверов провайдера Rinet
и установка на них каких угодно троянов
и подменщиков данных не позволяет получить
доступ к ключу money.yandex.ru.

Можно, конечно, получить доступ к ключам
сайтов, хостящихся в Rinet. Ну, так, серверы
проверят, а ключи заменят, как указал специалист
по безопасности rblaze.

---
Вижу, Вам хочется романтики

:::)))

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-03 10:26 (ссылка)
После конфискации сервера, все сайты, пользовавшиеся этим хостингом - заменят ключи? Так кто тут - романтик? ;)

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]gouriev@lj
2008-10-03 10:32 (ссылка)
У большинства из них и не было никаких ключей. Зачем?

А у кого были требования к безопасности - и, соответственно, ключи -
заменят конечно, куда денутся.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mat33@lj
2008-10-03 10:42 (ссылка)
...и всё равно, прежний ключ будет проходить локальную проверку - пока не устареет. Как локальную проверку броузером, так и визуальную, натурально. Насчёт глобальной проверки (через регистара) - ничего по процедуре утверждать не буду, просто потому, что сам - никогда не пытался отменить свой ключ у серьёзного регистара; ни политикой, ни процедурой - не интересовался.

Насчёт регистара не столь солидного... Сам я, когда-то, выдавал ключи для локальной сети. Сервер Лотус Домино на AS-400 (дикое старьё, большая машина от IBM). Так вот. Мы даже эти локальные ключи - не отменяли. Процедуры для этого у фирмы не было. Была ли такая возможность у софта... как-то даже не интересовался.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]gouriev@lj
2008-10-03 10:47 (ссылка)
вообще-то, есть списки отзыва.
но, не думаю, чтобы ими кто-то реально пользовался.
у большинства сайтов - "самоподписанные" сертификаты,
так что здесь Вы правы, - до истечения срока.

(Ответить) (Уровень выше)


[info]juliy@lj
2008-10-01 05:00 (ссылка)
Стефановская площадь ждет

(Ответить) (Ветвь дискуссии)


[info]vlatrif@lj
2008-10-01 18:07 (ссылка)
Из того-самого Коми-отдела "К" уже двоих осудили, одного из них посадили безусловно. Один-то вроде за правду бился, интересных вещей в разговорах больших людей наслушался (без санкции на прослушку). А другой втупую 100 тыр тряс за якобы левый софт, 3 года получил.
Такие вот святые люди в прокуратуру на ЖЖ стучат.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]juliy@lj
2008-10-01 18:09 (ссылка)
я как бы в курсе, вощемта

(Ответить) (Уровень выше)


[info]ex_nrg_en1g@lj
2008-10-01 05:09 (ссылка)
А мне вспоминается, как в 90-е у нас компы изымали вместе с монитором и колонками.

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 05:13 (ссылка)
Вы забыли клавиатуру, мышь, шнур питания и пилот.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]_benvenuta_@lj
2008-10-01 09:22 (ссылка)
ну и Хаммер на предмет проверки работы с американскими спецслужбами, это понятно.:)
блин, одна страна, одна система, во всем.

(Ответить) (Уровень выше)


[info]skovorodnikov@lj
2008-10-01 16:07 (ссылка)
без монитора и колонок но изымали разок весьс ситемник ради проверки винта и в 2004 ом :) Приче мпроверяли с полгода :)

(Ответить) (Уровень выше)


[info]igor_jakovlev@lj
2008-10-01 05:43 (ссылка)
"Внутренняя мотивация — чтобы боялись и уважали, раз уж зарплата такая мизерная."

Вряд-ли они мечтают об уважении. Да и о зарплате вряд ли вспоминают. Подобных персонажей зарплата уже не интересует.

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 06:13 (ссылка)
Вряд-ли они мечтают об уважении

Они не мечтают об уважении. Они всего лишь реализуют свои быдляческие комплексы, самоутверждаясь, как любой вахтёр, прапорщик или кассирша, за счёт причинения неудобства другим людям, когда вдруг представилась такая позможность.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]miloslavsky@lj
2008-10-01 14:54 (ссылка)
Как бороться?

(Ответить) (Уровень выше) (Ветвь дискуссии)

В спальне ))
[info]capelj@lj
2008-10-01 17:55 (ссылка)
Рождаемость повышать и воспитывать потом своих детей личным примером.

Чтобы нормальных было больше,
а не меньше, как сейчас.

А , ну и зарабатывать больше, чтобы детей было на что растить и правильно воспитывать.

То есть спальня, дом и работа - вот, ребята, ваши фронта и предназначение.

(Ответить) (Уровень выше)


[info]64stroki@lj
2008-10-01 06:11 (ссылка)
ну я надеюсь в суд-то ринет подаст и выиграет

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 06:14 (ссылка)
Если б дело было в Америке, то и подал бы, и выиграл бы.
А в России будет пытаться договориться, чтобы поскорей железо вернули, будет пытаться сунуть, будет помогать следствию за рамками предусмотренного лицензией...

В этом и состоит унизительное бесправие.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]64stroki@lj
2008-10-01 06:20 (ссылка)
я не исключаю вариант с выигрышем в суде даже в нашей стране. Очень уж менты в этой ситуации себя некорректно повели. Какие у них тут могут быть аргументы?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 07:45 (ссылка)
Проводили необходимые оперативно-розыскные мероприятия, в соответствии с инструкцией.
Никаких законов не нарушали.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]capelj@lj
2008-10-01 17:56 (ссылка)
а санкция на обыск там была?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]brother_vadim@lj
2008-10-06 06:37 (ссылка)
появилась в понедельник 06.10.2008, с датой от 01.09.2008.
приняла же ГД задним числом разрешение на ввод войск в Грузию, и Миронов это ещё и назвал "абсолютно законным"

(Ответить) (Уровень выше)


[info]asaham@lj
2008-10-01 07:02 (ссылка)
Уже же.

Насколько мне известно,
в Ринет заявились менты и сходу потребовали
взятку; вымогательство плавно перешло в изъятие
серверов, ринетовское начальство заплатило сколько
требовалось, и ситуацию удалось разрулить.
- Вербицкий (http://lj.rossia.org/users/tiphareth/1139563.html) пишет.

(Ответить) (Уровень выше)


[info]bugmenot3247@lj
2008-10-01 06:29 (ссылка)
То, что случилось с Ринетом — прямое следствие вседозволенности и безнаказанности силовиков в условиях тотальной беззащитности и бесправия бизнеса.

Исправил.

(Ответить)


[info]a_zubov@lj
2008-10-01 06:48 (ссылка)
ненавижу эту страну
ненавижу этих ублюдков с погонами и сгившее с головы руководство.
слава Богу что я уехал в другу страну, где в конституции первой строкой написано
"Закон стоит выше любого человека"
Где министров и их детей штрафуют за превышение скорости, и где нет ниодной машины с мигалками, кроме скорой, пожарной и полиции.
что б им гореть.

(Ответить) (Ветвь дискуссии)


[info]nyagan88@lj
2008-10-01 09:22 (ссылка)
в таджикистан?

(Ответить) (Уровень выше)


[info]reggys@lj
2008-10-01 09:43 (ссылка)
А зачем пишете тогда на эту тему? Да и читаете?

Я знаю людей, которые действительно так считают. Так вот, новости из России им не интересны совершенно.

(Ответить) (Уровень выше)

Отлично
[info]ohtori@lj
2008-10-01 09:53 (ссылка)
Теперь постарайтесь перестать ненавидеть.
Если не перестали - значит, зря уезжали.

(Ответить) (Уровень выше)

завидный у вас темперамент, однако...)
[info]moad_deeb@lj
2008-10-02 02:33 (ссылка)
...а нем теперь что прикажете делать - по Вашему примеру всем валить из страны?
тогда получится как в фильме "Бумер-2": "...а кто тогда останется? - да одни менты..."

самое обидное, что в России до сих пор есть кроме продажных ментов настоящие милиционеры. Отвечаю, потому что сам знаком с такими людьми. Только одно туго: всякую гниду валить придется долго, но никто кроме нас этого не сделает - тем более, какая тут помощь из-за бугра...приятных Вам дней посреди всеобщего порядка)

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: завидный у вас темперамент, однако...)
[info]a_zubov@lj
2008-10-02 02:57 (ссылка)
Про хороших милиционеров, не спорю - есть, сам тоже знаком.
Но вот.....
Если к примеру почитать таблички и надписи на могилных плитах - возникает вопрос
Где же тогда хоронят плохих?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: завидный у вас темперамент, однако...)
[info]moad_deeb@lj
2008-10-02 03:07 (ссылка)
...не хоронят вообще - они бессмертны))

(Ответить) (Уровень выше)


[info]perkylibertine@lj
2008-10-01 07:07 (ссылка)
Самое смешное, что за добрую половину комментов здесь можно устроить образцово-показательную вздрючку по 282-й.

(Ответить) (Ветвь дискуссии)

ай-ай...
[info]moad_deeb@lj
2008-10-02 02:36 (ссылка)
...как смело...ну и с кого, по-вашему, начнут?)

а если серьезно - то в этой стране все, что захотят, мусора и сделают. Потому что некому адекватно отпор дать... все за свою шкуру боятся

(Ответить) (Уровень выше)


[info]noma4i@lj
2008-10-01 07:08 (ссылка)
"их при таком запросе российские провайдеры выдают в 100 случаях из 100" - просто супер, надо всем сказать, а то наши то все по старинке. Ну выдаст, ну и что? Да пока суть да дело, выдавать некого будет. На сервере с поревом уже чистота и спокойствие или вообще полка пустует. Т.к по соглашению с пользователем, провайдер перед передачей данных правоохранительным органам информирует пользователя об этом. (Вспомните историю с вашим же аккаунтом на пейпале).

Представим наркопритон, туда приходит повестка: "Господа наркоманы, просьба всех быть на месте в среду, в связи с плановой облавой".

в своё время участвовал в суде между администрацией и частными предпринимателями, администрация города заявляла что оповестила о начале конкурса через сми, т.е через свой сайт. Попытки доказать что на сайте все выставлено задним числом ни к чему не привели. Постановление было выдано через полторы недели, за это время сайт уже был отшлифован и логи погибли при аварии, которая случилась прямо сразу после подачи запроса.

(Ответить) (Ветвь дискуссии)


[info]haraz_bey@lj
2008-10-01 09:39 (ссылка)
А что, у сайта тамошней городской администрации была регистрация СМИ?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]noma4i@lj
2008-10-01 10:02 (ссылка)
по закону о проведении конкурсов/тендеров, администрация обязана оповещать об изменениях в сми(газете или сайте администрации). В газете задним числом не напечатаешь, а вот на сайте всегда пожалуйста.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]haraz_bey@lj
2008-10-01 10:14 (ссылка)
Совершенно верно. Но чтобы считаться СМИ, сайт городской администрации должен быть зарегистрирован в качестве такового, иметь соответствующую лицензию и выполнять её требования.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]noma4i@lj
2008-10-01 10:17 (ссылка)
хз насчет регистрации сайта как сми, но сайты администраций всех регионов ведутся информ агентсвами, и под это даже есть свой тендер. В прошлом году под 2 миллиона рублей было.

(Ответить) (Уровень выше)


[info]nameless_0ne@lj
2008-10-01 07:15 (ссылка)
Как до боли все знакомо...

(Ответить)


[info]ex_dubva1@lj
2008-10-01 07:21 (ссылка)
Что ты несешь? Или это отмазка для любопытного планктона?

(Ответить) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-01 07:46 (ссылка)
Расскажи сокрытую мною правду.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ursuso_o@lj
2008-10-01 08:04 (ссылка)
Skoree vsego Rinet otkazal vidat logs clienta i im unesli servanty za eto

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]mazileo@lj
2008-10-01 08:27 (ссылка)
ни один вменяемый провайдер не откажется выдать требуемые логи
Ринет - вменяемый провайдер.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ursuso_o@lj
2008-10-01 08:58 (ссылка)
ну смотря насколько выгоден клиент или в каких родственно-дружеских отношениях состоит с персоналом провайдера

(Ответить) (Уровень выше)


[info]ex_dubva1@lj
2008-10-01 08:42 (ссылка)
Ссылка на мой блог - правда твоя

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ext_102408@lj
2008-10-01 11:48 (ссылка)
толстота

(Ответить) (Уровень выше)


[info]magictop30@lj
2008-10-01 08:40 (ссылка)
Вы попали в top30 на яндексе самых обсуждаемых тем в блогосфере. Поэтому копия вашего поста доступна в ленте по ссылке (http://www.liveinternet.ru/users/topbot_flashr/post86203519/)Почитать текст со всеми комментариями можно тут (http://deep-water.ru/?http://dolboeb.livejournal.com/1356323.html)Это Ваш 115-й ТОПовый пост за последний год (http://deep-water.ru/top/). Посмотреть статистику автора можно тут (http://deep-water.ru/top/info.php?id=160).Этот бот не имеет отношения к Блогуну © НадежныйИсточникImage

(Ответить)


[info]dza_pinaz@lj
2008-10-01 09:18 (ссылка)
А давайте дружить юзерпиками?

(Ответить)


[info]nyagan88@lj
2008-10-01 09:20 (ссылка)
Вместо того, чтобы в установленном законом порядке истребовать данные по конкретным эпизодам, касающимся одного подозреваемого лица (их при таком запросе российские провайдеры выдают в 100 случаях из 100)

Ваш "замечательный и честный СУП" тоже выдает данные по истребованию ментов?

(Ответить) (Ветвь дискуссии)


[info]haraz_bey@lj
2008-10-01 09:37 (ссылка)
А СУП разве российский провайдер? Всё, что надо, про вас выдаст ваш провайдер, которому вы платите кровные денежки за доступ в интернет.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]noma4i@lj
2008-10-01 10:04 (ссылка)
для этого нужно еще узнать кто ваш провайдер. Соответственно сначало нужно узнать адрес у супа.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]haraz_bey@lj
2008-10-01 10:16 (ссылка)
А что нужно конфисковать, чтобы узнать адрес у СУПа?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]noma4i@lj
2008-10-01 10:24 (ссылка)
игла в яйце, яйцо в утке утка в кляре...

Я имел ввиду, то что нужно сначало узнать Ip блогера у компании суп, а далее уже можно нагрянуть и к провайдеру конкретно блогера. Вот откуда кто сейчас узнает моего провайдера? Может я проезжаю на автобусе мимо бесплатного вифи спота.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]haraz_bey@lj
2008-10-01 10:26 (ссылка)
Я понимаю. Но чтобы узнать адрес блогера, можно точно так же нагрянуть к провайдеру компании СУП.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]noma4i@lj
2008-10-01 10:33 (ссылка)
и что ты узнаешь у провайдера компании Суп? Ну да, ежемесячный трафик такой-то, ходят с таких-то адресов. Все. Там не скажут айпи василия пупкина, который откомментил пост о бородатых крабах в пятницу около часа ночи.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]haraz_bey@lj
2008-10-01 10:53 (ссылка)
У провайдера компании СУП мы сделаем дамп базы данных данного абонента и узнаем - ведётся ли учёт по сопоставлению юзерам их IP. Если нет, то сделаем выборку всех комментов упомянутого юзера из базы данных и найдём его комментарий у кого-нибудь, кто включил учёт IP комментирующих юзеров. Возможно, найдутся и более простые способы - например, логи сессий с отосланными куками. Там будет юзернейм и соответствующий ему IP.
А вот как узнать IP-адрес юзера у компании СУП без обращения к её провайдеру - непонятно.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]noma4i@lj
2008-10-01 10:58 (ссылка)
какой базы? какого абонента? Провайдер, не значит хостер. Я сомневаюсь что у супа сервера стоять у кого-то, имхо у них свой дата-центр.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]haraz_bey@lj
2008-10-01 11:36 (ссылка)
Если СУП - сам себе хостер, но не провайдер, то какое отношение к нему имеет фраза о том, что российские провайдеры выдают данные по милицейским запросам? Ринет, например, провайдер и хостер одновременно. Если бы СУП хостился у него, Ринет, будучи провайдером, подпадал бы под упомянутые в этой фразе 100% российских провайдеров, а будучи хостером СУПа, имел бы возможность добраться до вашего IP.
А вот выдают ли 100% российских хостеров, в частности, блоговых хостеров, адреса пользователей по первому запросу ментов? Это другой вопрос.

(Ответить) (Уровень выше)


[info]nyagan88@lj
2008-10-01 10:56 (ссылка)
Если смотреть по ЖЖ все случаи которые были с момента возникновения СУПа, то не вызывает сомнения, что СУП уже давно продал базу ЖЖ-юзеров с паролями и IP-адресами криминальным структурам. Вспомним истори про всплывшие пароли, неожиданно быстрые увольнения сотрудников коммерческих компаний, которые писали о работе в этих компаниях.Тут дураку понятно, что эти компании не в ментовку шли, а к криминалу (крыше) или напрямую в СУП и за денежку решали вопросы по предоставлению данных.
Мне лично криминала бояться нет необходимости, а компания меня не уволит, так как свободный заработок.

Поэтому и возникает вопрос, если менты истребует в СУПЕ данные ЖЖ-юзеров, как те отреагируют?
Так как если не ответят, то поимеем ситуацию как и с РИНЕТОМ, приедут, все сервера заберут и будем лапу сосать.

Но меня что-то терзают смутные сомнения. Что-то часто стали ЖЖ-истов закрывать милицейские оборотни.
Вспомним последнии истории с размещением видео казни таджика (ЖЖ пользователь Vik23), честный капитан милиции Смирнов (exsaga) уволенный за размещенные в ЖЖ свои мысли, ЖЖ пользователь Терентьев terentyev который высказал свою позицию в отношение продажных ментов.

------------
Вывод: если СУП не распологает данными о пользователях, то откуда менты знает кто владелец ЖЖ?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]ext_102408@lj
2008-10-01 11:52 (ссылка)
Если уж существуют бесплатные сервисы, в которых по одному только нику находят всю имеющуюся в открытом доступе инфу о человеке (от паспортных данных до адреса), то уж для правоохранительных органов это точно не проблема.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]nyagan88@lj
2008-10-01 16:03 (ссылка)
По Тереньеву - возможно. А вот по остальным у меня возникают сомнения. Попробуйте сами.

P.S. К вашему посту, чуть выше....Когда нечего возразить - начинают обращать внимание на орфографию.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]alex_chudd@lj
2008-10-01 16:06 (ссылка)
там тоже есть, что возразить, но зачем? ведь все мы знаем, что помогать спецслужбам плохо по определению ;)

(Ответить) (Уровень выше)


[info]fresquete@lj
2008-10-01 09:38 (ссылка)
Меня, если честно, это шокировало.
Работаю в хостинговой компании в Испании. И когда полиции нужны какие-то данные о каком-то расследуемом элементе, то нам просто присылают факс! И мы отвечаем точно таким же факсом. И всё. Если дело доходит до суда, то на крайний случай одна из сторон может пригласить в качестве свидетеля нашего генерального директора и ещё кого-нибудь из ответственных лиц, но такое было только один раз.
Рассказываю о случае с Ринетом своим коллегам и мне никто не верит, что такое бывает.

(Ответить)


[info]samsavinov@lj
2008-10-01 17:04 (ссылка)
Может они рассчитывали на изъятом оборудовании ещё что-нибудь попутно нарыть?

(Ответить)

Банальный рэкет.
[info]capelj@lj
2008-10-01 17:48 (ссылка)


"Крыше надо платить", ага.

А у нас уже давно говорят о 15-летнем цикле:
2008
-
15
=
1993 год налицо, со всеми его прелестями.

Плюс-минус 2 года...

Там Путч - тут Осетия, один хрен..

То же с ментами.
То же с уголовниками.

У всех обострение.

(Ответить)


[info]spermatozoon@lj
2008-10-01 19:50 (ссылка)
А вот было время...
В 1999 году сидел в одном офисе с провайдером. Тогда запросы сыпались один за одним им, мне несколько досталось (был мелкий фрихостинг). Лично не общался с запросами, но пару раз мои логи требовали.

Насколько я видел, управление работало. Работало постояно и (!)с пониманием того, что такое компьютеры. Никаких левых наездов, все по делу.

Все меняется...

(Ответить) (Ветвь дискуссии)


[info]nyagan88@lj
2008-10-02 02:26 (ссылка)
Ну или грамотные сотрудники ушли на вольные хлеба, а остались....
Ну или на самом деле все было культурно, а Носик использует ситуацию, чтобы еще раз показать свое ЯКОБЫ негативное отношение к милиции, тем самым показать что с ними он не сотрудничает. И вообще он кашерный и безобидный.

Потомо, что судя по посту Носика менты приехали за взяткой, по беспределу.
А по сообщениям более серьезных СМИ - менты приехали по заяве, что абонент распространяет в локалке детское порно, а провайдер не давал данные которые требовались, что и повлекло приезд и изъятие "хаба".

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]dolboeb@lj
2008-10-02 04:19 (ссылка)
Провайдер обязан данные предоставлять не "по заяве", а на основании оригинала документально оформленного требования, с печатью и подписью.

Если провайдер начнёт предоставлять каждому менту конфиденциальную информацию по первому требованию, то останется без лицензии назавтра.

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]spermatozoon@lj
2008-10-02 07:43 (ссылка)
2 nyagan88
Вы бы сначала определились бы с мнением. А то у Вас, или - или.
Вы занимаетесь пересказом всех вариантов или обсуждаете ситуацию в стране?

И при чем здесь провайдер - за то, что вы с малолеткой говорите по телефону, надо нафиг отключить всю МГТС?
Или просто спросить у МГТС, как вас найти?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]nyagan88@lj
2008-10-02 15:05 (ссылка)
А если МГТС не отвечает или дает заведомо неверные данные(например абонента установить не удалось)?

Поэтому у меня и был вопрос к Носику: выдает ли СУП данные ЖЖ - иста?
1. Если выдает то с какой стати, лежат вроде в америке?
2. Если не выдает, то не возникнет ли ситуация как с РИНЕТОМ и не приедут ли менты к ним в гости изымать компьютеры?
3. И если не выдают, то почему участились задержания ЖЖ-пользователей и увольнения их с работы?

(Ответить) (Уровень выше) (Ветвь дискуссии)


[info]spermatozoon@lj
2008-10-02 15:13 (ссылка)
Вместо "или" пошли "если" - вы хоть головой думаете? К провайдеру приходят с бумагой и он говорит - я буду грудью защищать не пойми кого?
Заебали ламеры.

Про вопрос к Антону - а) вроде он к СУМ отношения не имеет. б) а соглашение с пользователем слабо самому посмотреть? в) как вы представляете "менты в штатах"?

И причем СУП к задержаниям пользователей - по вашему СУП должен отмазывать своих пользователей от ментуры? Он же сервис провайдер, а не адвокатская контора.

(Ответить) (Уровень выше)


[info]dolboeb@lj
2008-10-02 15:25 (ссылка)
Суп не выдаёт данных ЖЖиста, т.к. Суп ими не располагает, и не планирует располагать.

1. Серверы - в США, во владении калифорнийской компании LiveJournal Inc., деятельность которой регулируется законами Калифорнии. Они могут выдать данные пользователя на тех основаниях, на которых эти данные могут быть выданы в США, т.е. по запросу американской прокуратуры, с санкции соответствующих органов Калифорнии.

2. Пусть приходят менты в гости изымать компьютеры, дата-центр находится в городе Сан-Франциско. Пока там ни к кому не приходили.

3. Проблема ЖЖ-пользователя в России - как раз в том, что силовиками (и нанимателем) контролируется вся его последняя миля, она же в данном случае первая. Наниматель узнаёт, что Вы nyagan88 в ЖЖ, потому что он видел запрос к такому адресу в логах своей прокси. Мент узнаёт об этом, читая логи провайдера. В России, а не в Калифорнии.

(Ответить) (Уровень выше)


[info]m0ris@lj
2008-10-02 04:27 (ссылка)
На Стефановскую!

(Ответить)


[info]nibaal@lj
2008-10-02 05:40 (ссылка)
Так было, есть и надо полагать, будет - никто и никогда не станет создавать законы, ограничивающие доблестных правоохранителей в методах. Потому что полицейское государство, поганая Рашка.

(Ответить)


[info]semenof663@lj
2008-10-02 13:58 (ссылка)
" и вы мундиры голубые
и ты им преданный народ.."

(Ответить)

дополнение
[info]anomouse@lj
2008-10-02 14:29 (ссылка)
Здесь нельзя не отметить вот еще какой момент. Любой другой бизнес поступает просто: сервер - в Гомбург, на столы персоналу - легких клиентов. И пусть изымают, что хотят.
А провайдер интернета так поступить не может - какой же он будет провайдер, если у него сервер в Гомбурге ...
Если планируем продолжать и дальше в том же духе, то я бы посоветовал правительству тем или иным способом национализировать все внешние каналы связи. Это же будет золотое дно, когда весь бизнес свои сервера в Гомбург переставит. Трафик чудовищный.

(Ответить) (Ветвь дискуссии)

Re: дополнение
[info]dolboeb@lj
2008-10-02 15:26 (ссылка)
Простите, а, по-Вашему, Ростелеком и Транстелеком являются частными компаниями? А РосНИИРОС?

(Ответить) (Уровень выше) (Ветвь дискуссии)

Re: дополнение
[info]anomouse@lj
2008-10-03 07:05 (ссылка)
Ну да, виноват, как-то и не сообразил ... Все уже под контролем.
Удивительно, как они до сих пропускают криптованный трафик ... Пора бы уж и честь знать.

(Ответить) (Уровень выше)


[info]andron_chiks@lj
2008-10-06 15:21 (ссылка)
Интернет встроили в человеческую голову... читать дальше - http://www.chto-budet-zavtra.ru

(Ответить)