The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Представлены результаты обратного инжиниринга метода шифрова..., opennews (??), 09-Июл-10, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


11. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от аноним (?), 09-Июл-10, 17:48 
>скайп используется не только для передачи голоса, но и для чатов. и
>да, удобнее и распространённее скайпа для групчатов на данный момент нету.
>да и пляски с бубном вокруг файерволлов не радуют простого пользователя

Админов зато очень радует, когда траффик утекает вникуда.

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

34. "Представлены результаты обратного инжиниринга метода шифрова..."  –1 +/
Сообщение от phaoost (ok), 09-Июл-10, 18:20 
>>скайп используется не только для передачи голоса, но и для чатов. и
>>да, удобнее и распространённее скайпа для групчатов на данный момент нету.
>>да и пляски с бубном вокруг файерволлов не радуют простого пользователя
>
>Админов зато очень радует, когда траффик утекает вникуда.

это не аргумент, я про юзабилити для end-user'а

Ответить | Правка | Наверх | Cообщить модератору

38. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от аноним (?), 09-Июл-10, 18:28 
>это не аргумент, я про юзабилити для end-user'а

А для меня это не аргумент - на что влияет юзабилити end-user'а, если программа банально не работает, а не работает она потому что заблочена целиком, а заблочена она целиком потому что ей невозможно управлять. А с моей точки зрения как пользователя она работает еще меньше, потому что мой ARM они свои бинарники даже не собираются выпускать, равно как и под netbsd.

Ответить | Правка | Наверх | Cообщить модератору

43. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от phaoost (ok), 09-Июл-10, 18:37 
>>это не аргумент, я про юзабилити для end-user'а
>
>А для меня это не аргумент - на что влияет юзабилити end-user'а,
>если программа банально не работает, а не работает она потому что
>заблочена целиком, а заблочена она целиком потому что ей невозможно управлять.
>А с моей точки зрения как пользователя она работает еще меньше,
>потому что мой ARM они свои бинарники даже не собираются выпускать,
>равно как и под netbsd.

да, я согласен с вами, скайп говно в том числе и поэтому. но end-user за пределами зоны вашей ответственности об этом не знает и знать не хочет. поэтому пока что альтернативы нету. в частности для компании где несколько тысяч мелких пользователей, желающих техподдержки и разбросанных по всему миру.
кстати, поделитесь опытом если не трудно - как вы блокируете скайп?

Ответить | Правка | Наверх | Cообщить модератору

48. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от Сергей (??), 09-Июл-10, 18:45 
>но end-user за пределами зоны вашей ответственности об этом не знает и знать не хочет

End-user skype как раз таки не использует. У нас - асечку, у "них" - msn. Так что в бизнесе skype вообще никому не упал.

Ответить | Правка | Наверх | Cообщить модератору

53. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от Nas_tradamusemail (ok), 09-Июл-10, 18:49 
>>но end-user за пределами зоны вашей ответственности об этом не знает и знать не хочет
>
>End-user skype как раз таки не использует. У нас - асечку, у
>"них" - msn. Так что в бизнесе skype вообще никому не
>упал.

Очень странно. Сам проходил несколько раз обучение по скайпу и обучал клиентов пользоваться нашим софтом иногда. Обычно спрашиваешь "Скайп есть?" и всегда получаешь утвердительный ответ.

Мало того, скайп в моей конторе - корпоративный стандарт и все го обязаны иметь.

Ответить | Правка | Наверх | Cообщить модератору

59. "Представлены результаты обратного инжиниринга метода шифрова..."  +3 +/
Сообщение от Anonymuz (?), 09-Июл-10, 18:57 
>Очень странно. Сам проходил несколько раз обучение по скайпу и обучал клиентов
>пользоваться нашим софтом иногда. Обычно спрашиваешь "Скайп есть?" и всегда получаешь
>утвердительный ответ.
>
>Мало того, скайп в моей конторе - корпоративный стандарт и все го
>обязаны иметь.

Название конторы в студию. Не нарваться бы на обучальщиков-по-skype.

Ответить | Правка | Наверх | Cообщить модератору

114. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от Nas_tradamusemail (ok), 09-Июл-10, 21:29 
Меня обучала контора использованию Terrasoft CRM (убогое г-но).
Так вышло, что их тупая прога для вебинаров не умела передавать звук для гарнитуры и они мне предлагали висеть на телефоне (Москва-Питер, ага щааз!) несколько часов.
Skype тут помог.

>
>Название конторы в студию. Не нарваться бы на обучальщиков-по-skype.

Мы используем для обучения Go2Meeting.
А Skype для быстрого расшаривания рабочего стола клиента для выявления его действий.

Ответить | Правка | Наверх | Cообщить модератору

120. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от dr_max (?), 09-Июл-10, 23:46 
Заблокировать скайп легко и просто с помощью squid... Делаем белый список для соединений методом CONNECT и все... И скайп и тор идут лесом:

acl whitelist url_regex -i "/etc/squid3/whitelist"


acl CONNECT method CONNECT

# запрет подключения методом CONNECT к сайтам не из белого списка
http_access deny !whitelist CONNECT

Ответить | Правка | К родителю #43 | Наверх | Cообщить модератору

122. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от Andrew Kolchoogin (?), 10-Июл-10, 02:18 
> Делаем белый список

Нет. Так никто делать не будет.

Представляете себе контору на полторы-две тыщщи человек, каждый из которых ходит https'ом на десяток-другой сайтов? Делать белый список не упаритесь?

И, кроме всего прочего, есть httunnel, ему https не нужен. ;) Так что таким образом Skype и Tor не заглушить.

Ответить | Правка | Наверх | Cообщить модератору

132. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от dr_max (?), 10-Июл-10, 07:37 
На счет "не упаритесь" - согласен, упарюсь... :-) на счет httunnel не очень понял...
Ответить | Правка | Наверх | Cообщить модератору

155. "Представлены результаты обратного инжиниринга метода шифрова..."  +1 +/
Сообщение от аноним (?), 10-Июл-10, 17:17 
>Нет. Так никто делать не будет.

Все так делают. Задетектить - без проблем - несколько соединений с левыми портами с характерным объемом траффика. Потом предупреждение, если не подействовало оставляется доступ к фиксированному списку доменов, HTTP only. Если сотрудника это не устраивает, сеть включается обратно под расписку. Все просто, и на 4500 сотрудников ни одного гoвноскайпа.

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

191. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от hostmaster (??), 12-Июл-10, 11:25 
>> Делаем белый список
>
>Нет. Так никто делать не будет.
>
>Представляете себе контору на полторы-две тыщщи человек, каждый из которых ходит https'ом
>на десяток-другой сайтов? Делать белый список не упаритесь?
>
>И, кроме всего прочего, есть httunnel, ему https не нужен. ;) Так
>что таким образом Skype и Tor не заглушить.

вы зря так думаете, в корпоративной среде так делают сплош и рядом. хочешь получить доступ на какой то дополнительный сайт по https или надо 843 порт для флеша открыть или даже просто флеш нужен (если запрещен) - пиши служебку.

Ответить | Правка | К родителю #122 | Наверх | Cообщить модератору

176. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от User294 (ok), 11-Июл-10, 04:07 
># запрет подключения методом CONNECT к сайтам не из белого списка

А вас потом не заколебет вайтлистить все что требует HTTPS? :)

Ответить | Правка | К родителю #120 | Наверх | Cообщить модератору

205. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от dr_max (?), 21-Июл-10, 18:29 
>># запрет подключения методом CONNECT к сайтам не из белого списка
>
>А вас потом не заколебет вайтлистить все что требует HTTPS? :)

Нет, не заколебет. На самом деле не так много сайтов через https необходимы.

Ответить | Правка | Наверх | Cообщить модератору

206. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от User294 (ok), 21-Июл-10, 20:29 
Ну как бы каждый выбирает себе баттхерт по вкусу, да :).Если вам кажется что хомячки после данного действа вас не обглодают своим постоянным нытьем и допеканиями - вперед на мины. Мне скайп не жалко а при нужде пробить туннель в круто зафайрволеной сети - и просто хттп хватает в принципе :)
Ответить | Правка | Наверх | Cообщить модератору

44. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от Анонимный трус (?), 09-Июл-10, 18:37 
Поздравляю, вы пожаловались.
Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

100. "Представлены результаты обратного инжиниринга метода шифрова..."  +1 +/
Сообщение от filosofem (ok), 09-Июл-10, 19:58 
>Админов зато очень радует, когда траффик утекает вникуда.

Слухи о скайповской способности лезть через все фаерволы сильно преувеличены и распространяются неосиляторами в основном.

Ответить | Правка | К родителю #11 | Наверх | Cообщить модератору

123. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от Andrew Kolchoogin (?), 10-Июл-10, 02:18 
> Слухи о скайповской способности лезть через все фаерволы сильно преувеличены и распространяются
> неосиляторами в основном.

Использовать Цискин Deep Packet Inspection -- читерство. ;)

Ответить | Правка | Наверх | Cообщить модератору

129. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от аноним (?), 10-Июл-10, 04:29 
>Использовать Цискин Deep Packet Inspection -- читерство. ;)

Да то же самое можно сделать и в linux и во freebsd.

Ответить | Правка | Наверх | Cообщить модератору

192. "Представлены результаты обратного инжиниринга метода шифрова..."  +/
Сообщение от hostmaster (??), 12-Июл-10, 11:27 
>>Админов зато очень радует, когда траффик утекает вникуда.
>
>Слухи о скайповской способности лезть через все фаерволы сильно преувеличены и распространяются
>неосиляторами в основном.

скорее это слухи о другом, о возможности skype адаптироваться к любой сетевой инфраструктуре и оптимизировать свою работу с соответсвии с ней. ребятам за это зачёт.

Ответить | Правка | К родителю #100 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру