The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Заголовок X-Client-Data, как метод идентификации пользовател..., opennews (ok), 06-Фев-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


18. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +6 +/
Сообщение от Урри (?), 06-Фев-20, 17:35 
Божественная десяточка так и делает. Не гуглу, правда, но другой не менее известной и не менее гoвниcтoй корпорации.
Ответить | Правка | Наверх | Cообщить модератору

22. "Заголовок X-Client-Data, как метод идентификации пользовател..."  –4 +/
Сообщение от нах. (?), 06-Фев-20, 17:50 
> Божественная десяточка так и делает.

божественная восемнашечка тоже так делает:
lsb=$(echo "$DISTRIB_DESCRIPTION" | sed -e "s/ /\//g")
codename="$DISTRIB_CODENAME"
platform="$(uname -o)/$(uname -r)/$(uname -m)"
arch="$(uname -m)"
cpu="$(grep -m1 "^model name" /proc/cpuinfo | sed -e "s/.*: //" -e "s:\s\+:/:g")"
cloud_id="unknown"
if [ -x /usr/bin/cloud-id ]; then

и так далее.
USER_AGENT="curl/$curl_ver $lsb $platform $cpu $uptime cloud_id/$cloud_id"

        if curl --connect-timeout "$WAIT" --max-time "$WAIT" -A "$USER_AGENT" -o- "$u" >"$NEWS" 2>"$ERR"; then

но корпорация зла, конечно же, microsoft - смотри не перепутай!


Ответить | Правка | Наверх | Cообщить модератору

28. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от Аноним (2), 06-Фев-20, 17:56 
Не хотят отставать от лидера рынка.
Ответить | Правка | Наверх | Cообщить модератору

30. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от нах. (?), 06-Фев-20, 17:58 
Лидеры хотя бы предупреждают. А найди мне у убунточки внятное предупреждение или, тем более, gdrp политику?

Ответить | Правка | Наверх | Cообщить модератору

35. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +1 +/
Сообщение от Аноним (2), 06-Фев-20, 18:01 
GDPR касается только персональных данных. Количество ядер процессора туда не попадает (хитрозадый космонавт это предусмотрел), а вот список файлов на диске пользователя — попадает.
Ответить | Правка | Наверх | Cообщить модератору

43. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от нах. (?), 06-Фев-20, 18:15 
> GDPR касается только персональных данных.

там довольно широкая трактовка, что есть персональное.
Учитывая, что оно знает аптайм, процессор, и, разумеется, твой ip - уже получается вполне узнаваемый профиль.

Ответить | Правка | Наверх | Cообщить модератору

34. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от Аноним (34), 06-Фев-20, 18:01 
Это где такое и когда выполняется?
Ответить | Правка | К родителю #22 | Наверх | Cообщить модератору

42. "Заголовок X-Client-Data, как метод идентификации пользовател..."  –1 +/
Сообщение от нах. (?), 06-Фев-20, 18:13 
base-files: /etc/update-motd.d/50-motd-news
ubuntu 18+

выполняется на каждую загрузку системы, каждый твой логин, и еще - периодически (разумеется, не ищи этого в crontab, так было бы - слишком просто)

О, ну конечно же, само собой разумеется - "чтобы предоставлять тебе информацию, наиболее релевантную для твоей системы". Там прямо так и написано, ага.

Разумеется, эту музычку можно отключить, если ты откуда-то из астрала узнаешь о факте ее наличия в принципе, и о том, где отключается, отдельно - и, разумеется, уже после того, как один раз она все о тебе уже отправила.

Заодно с popularity-contest, apport, и что там еще полагается привычно смахивать рукой со стула, прежде чем сесть.

Сегодня вот пришлось в очередной раз - обновлять.
(ага, она еще и обновляется)

Ответить | Правка | Наверх | Cообщить модератору

45. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +1 +/
Сообщение от Аноним (45), 06-Фев-20, 18:40 
$ cat /etc/update-motd.d/50-motd-news
#!/bin/sh

фсё.

Спасибо Минту за это. (наверное в другое место засунули)

Ответить | Правка | Наверх | Cообщить модератору

49. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от анонимуслинус (?), 06-Фев-20, 21:01 
в минте там все файлы пустышки кроме 80-livepatch. ну надо искать где то еще. может запихали в инициализационные скрипты.
Ответить | Правка | Наверх | Cообщить модератору

48. "Заголовок X-Client-Data, как метод идентификации пользовател..."  –2 +/
Сообщение от Аноним (48), 06-Фев-20, 20:49 
Это не баг, а фича. Как известно, все консоли выглядят одинаково, у меня, например, первыми строчками во всех конфигах chef идет установка tmux с кастомным днищем которое показывает whoami, IP адрес и хостнейм, даже в тех ситуациях когда этот хост никогда в ручную админить не будут.
Тут видимо никому не приходилось написать что-то катастрофическое не в той вкладке терминала.
О опыт, сын ошибок трудных.
Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

52. "Заголовок X-Client-Data, как метод идентификации пользовател..."  –1 +/
Сообщение от IRASoldier_registered (ok), 06-Фев-20, 21:25 
> откуда-то из астрала

Запрос в поисковике how to disable ubuntu 18 telemetry выдает овердофига страниц, как бы это секрет Полишинеля.

И отключается сие телеметричество на выбор несколькими способами, включая чисто мышкой клац-клац.

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

55. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +1 +/
Сообщение от Ано и Ним (?), 06-Фев-20, 23:23 
И откуда узнать о самом существовании засады? О наличии вопроса.

Тут прям пелевинское: как бороться с тем, у чего и названия-то нет.

Ответить | Правка | Наверх | Cообщить модератору

68. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от IRASoldier_registered (ok), 07-Фев-20, 09:23 
> И откуда узнать о самом существовании засады? О наличии вопроса.

Элементарно - после установки Ubuntu на специальном таком скрине тебе прямой вопрос задают - "мы хотим отправлять телеметрию, позязя, мона?"

> Тут прям пелевинское: как бороться с тем, у чего и названия-то нет.

Молодежь... Ещё до всякого Пелевина это было у Урсулы Ле Гуин.

Ответить | Правка | Наверх | Cообщить модератору

87. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от Аноним (87), 08-Фев-20, 05:00 
>>> И откуда узнать о самом существовании засады? О наличии вопроса.
> Элементарно - после установки Ubuntu на специальном таком скрине тебе прямой вопрос задают - "мы хотим отправлять телеметрию, позязя, мона?"

Насколько понимаю, то окно и вопрос на каждого пользователя отдельно. Выводится всегда при входе "под собой", пока однажды не прощёлкаешь все страницы до последней. Среди них про отправку, да. Ещё вопрос, что происходит, если первый логин не в штатную сессию, а сразу в сессию *-desktop, возможность доступная после установки *-desktop пакета.

Т.е. второй юзер может "спалить" факт наличия системы, которую первый юзер хотел не афишировать.

Для Убунту некрасиво.

Ответить | Правка | Наверх | Cообщить модератору

88. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от IRASoldier_registered (ok), 08-Фев-20, 06:23 
> что происходит, если первый логин не в штатную сессию, а сразу в сессию *-desktop

Не задавался этим вопросом. Поскольку на вкус и цвет все линуксы разные, новый дистрибутив всегда сначала ставил в дефолтовом варианте для _обычного_ пользователя - как правило? именно в таком варианте видны особенности, измышленные разрабами именно этого дистрибутива. И только потом уже экспериментировал с кастомизацией и труЪ-красногл... "профессиональной" установкой. Имхо это наиболее разумно.

Ответить | Правка | Наверх | Cообщить модератору

56. "Заголовок X-Client-Data, как метод идентификации пользовател..."  –1 +/
Сообщение от пох. (?), 06-Фев-20, 23:37 
ты бы знал, сколько страниц галиматьи разного сорта выдается по "how to disable windows telemetry"! Причем тебе не позволят ей начать пользоваться, пока ты таки не подтвердишь, на какое именно ее количество - согласен, в отличие от тихого слива под видом user-agent (видимо, наивная попытка обмануть (6ешплатные, они так и работают) dlp, поэтому вместо параметров запроса - user-agent).

Но корпорация зла - microsoft, смотри не перепутай.

И не забывай привычным жестом стряхивать со стула то или другое, прежде чем сесть.

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

69. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от IRASoldier_registered (ok), 07-Фев-20, 09:39 
> ты бы знал, сколько страниц галиматьи разного сорта выдается

Yeah, параноики сидят не только на Опеннете и не только в русскоязычном сегменте Сети. Ну, в этом есть плюсик - компашки, клепающие софтины по восстановлению реестра, без куска батона с маслом не останутся.

Ответить | Правка | Наверх | Cообщить модератору

80. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от Аноним (80), 07-Фев-20, 15:07 
Бизнес с доказанной эффективностью, реально работающий - есть и работает.

Причём тут болезнь?

Бигдата. Все стараются собрать данные и это реально происходит, доказано.

Ответить | Правка | Наверх | Cообщить модератору

81. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от IRASoldier_registered (ok), 07-Фев-20, 15:29 
> Бигдата. Все стараются собрать данные

Так в этом то и тонкость. Чем бигдата отличается от Большого Собрания Персональных Данных. Насколько второе может быть действительно вредным и опасным, окажись не в тех руках (а этих самых "не тех" рук дофига - начиная от обычных преступников, заканчивая диктаторскими нелиберальными режимами), настолько первое само по себе нужно не более чем для создания существенно уточненной картины рынка. И нет, я не спорю, что кое-кто под первым может подразумевать и второе - вот, есть, например, тот же Ашманов, который занимается контент-разведкой понятно для кого: но сбор данных из открытых(!) источников таки искусство, а не брутфорс в виде телеметрии. Но в целом - ничего того, что можно использовать тебе во вред ни Ubuntu, ни Майкрософт о тебе не соберут. И вот эти все громкие лозунги "если вам не продали - то продадут вас" полный семантический бред: CSV-коды от твоей банковской карты как бы по телеметрии от тебя не утекают корпорациям, которые по тихому отжимают доллар-другой у каждого :-) А если нет вреда - то, спрашивается, к чему хайп?


Ответить | Правка | Наверх | Cообщить модератору

64. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +2 +/
Сообщение от iPony129412 (?), 07-Фев-20, 05:53 
> ubuntu 18+

😯

Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

70. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от IRASoldier_registered (ok), 07-Фев-20, 09:40 
Дык всё правильно - Linux для взрослых же.


Ответить | Правка | Наверх | Cообщить модератору

77. "Заголовок X-Client-Data, как метод идентификации пользовател..."  –1 +/
Сообщение от Аноним (2), 07-Фев-20, 11:31 
Linux для взрослых — Debian, RHEL, CentOS, SLES.
Ubuntu, Arch, Gentoo — для... кхм, молодых.
Ответить | Правка | Наверх | Cообщить модератору

82. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +1 +/
Сообщение от IRASoldier_registered (ok), 07-Фев-20, 15:31 
> для... кхм, молодых

"Окей, бумер"

> CentOS

...по простоте управления и пользования фактически ничем от Ubuntu уже особенно не отличается. Но для тебя это, наверное, повод посокрушаться - уникальный навык превозмогать через, хм, ж*** скоро перестанет быть востребованным, "молодая шпана сметёт нас с лица Земли" (с), куда катится мир, да?

Ответить | Правка | Наверх | Cообщить модератору

83. "Заголовок X-Client-Data, как метод идентификации пользовател..."  –1 +/
Сообщение от Dnina (ok), 07-Фев-20, 17:23 
Ну да, представляю себе школьника, который ковыряет генту. А, нет, не представляю. А вот слушающего рэпчик с басами, посасывающего вейп, и т.д. - легко.
Ответить | Правка | К родителю #70 | Наверх | Cообщить модератору

86. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от IRASoldier_registered (ok), 07-Фев-20, 21:16 
> А вот слушающего рэпчик с басами, посасывающего вейп, и т.д. - легко

Знаю одного такого товарища слегка за пятьдесят, правда рэпчик он уважает еще с 90-х, а вейп начал курить и сетапы себе вручную собирать ещё тогда, когда это не стало мейнстримом. При этом - инфобезопасник от Бога, к нему за консультациями очередь расписана на несколько месяцев, на постоянное место начальником отдела звал и я, и ещё много кто звал - не хочет, гад. Но генту он не ковыряет. Подозреваю, вышел из того возраста, когда такое интересно.

Ответить | Правка | Наверх | Cообщить модератору

89. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от artenox (?), 09-Фев-20, 20:43 
> Но генту он не ковыряет

Чем же пользуются такие Боги, ты не в курсе? Надо тоже поставить.

Ответить | Правка | Наверх | Cообщить модератору

91. "Заголовок X-Client-Data, как метод идентификации пользовател..."  +/
Сообщение от IRASoldier_registered (ok), 09-Фев-20, 21:20 
Не советую. Карго-культ не решит твоих проблем: использование инструментов профессионалов не сделает тебя профессионалом.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру