https://m.opennet.dev/openforum/vsluhforumID3/101533.html Пользователи новых моделей ноутбуков Lenovo обратили внимание (https://www.eff.org/deeplinks/2015/02/further-evidence-lenovo-breaking-https-security-its-laptops) на грубейшее вмешательство в частную жизнь со стороны предустановленных в системе компонентов, которые сводят на нет защиту от перехвата трафика при использовании HTTPS-соединений. Проблема заключается в том, что в систему предустановлено рекламное ПО (adware) Superfish, подставляющее свои рекламные блоки на просматриваемые пользователем сайты, в том числе подобные блоки добавляются в поисковую выдачу Google и сайтов, доступных только через HTTPS. Для анализа и подстановки данных в HTTPS-трафик в Superfish используются методы, типичные для MITM-атак - программа работает в качестве прокси, отдавая клиенту данные, заверенные подставным самоподписанным SSL-сертификатом.<br><br><br> Чтобы данный сертификат не приводил к выводу предупреждений, он по умолчанию включён в системную базу доверенных корневых сертификатов. На разные компьютеры устанавливается общий п https://m.opennet.dev/openforum/vsluhforumID3/101533.html#305 Sun, 01 Mar 2015 04:02:44 GMT &gt; сравнение например с тем как опера в свое время сливала гуглу <br>&gt; урлы напрямую.<br><br>вот сколько об этом слышу &#8212; столько и умиляюсь.<br> https://m.opennet.dev/openforum/vsluhforumID3/101533.html#304 Sun, 01 Mar 2015 03:59:29 GMT ты не понял. вообще без. компы &#8212; это очень круто, но совершенно необходимым для жизни не является. я вполне представляю, как буду жить, если все компы кирдык.<br> https://m.opennet.dev/openforum/vsluhforumID3/101533.html#303 Sat, 28 Feb 2015 18:02:42 GMT &gt; Чем отличается хорошая теория от плохой? Хорошая теория стыкуется с практикой,<br>&gt; а плохая - нет.<br><br>Именно. И с какого бы перепугу "общественные договора" работали, если всегда среди людей находятся те, кто как минимум "равнее прочих"?<br><br>&gt; Законы как таковые - кэшированный, сглаженный и усредненный вариант того что вы <br>&gt; называете "совестью".<br><br>Это когда они разумны, а я сколько людей ни спрашиваю -- до сих пор не получил ни одного действительного примера страны с таким законодательством.<br><br>&gt; Поэтому законы и нужны - чтобы резкие и опасные всплески самодурства сдерживать.<br><br>Мне ближе мысль, что законы понадобились тогда, когда общество стало бывать слишком "разношерстным", чтоб не возникало существенных различий в трактовках "хорошо и плохо".<br><br>&gt; Проблема в том что злющий хрен с топором, размахивающий им по своему усмотрению<br>&gt; - не ОК для всех остальных, особенно тех кто рядом оказался.<br><br>Вы сейчас про штаты? Уж больно картинка яркая. (да, это некоторое передёргивание с моей стороны, но Вы поняли, по https://m.opennet.dev/openforum/vsluhforumID3/101533.html#302 Sat, 28 Feb 2015 17:22:50 GMT &gt; вообще, это всё офигительно интересно же.<br><br>По моей классификации - это потенциально утечка. Но - весьма умеренная и к тому же отключаемая. Но это и близко не идет в сравнение например с тем как опера в свое время сливала гуглу урлы напрямую.<br> https://m.opennet.dev/openforum/vsluhforumID3/101533.html#301 Sat, 28 Feb 2015 17:14:46 GMT &gt; хуже: не выполняют сами. что автоматически обозначает: &#171;законы выполняют только лохи!&#187; <br><br>Бывает и еще хуже - могут вертеть законами как удобно сей момент. Срывая весь смысл существования государства и законов как таковых. Закон - не средство реализации самодурства и сиюминутных хотелок ("а неплохо бы на троне подольше посидеть", "почему бы не заткнуть рот недовольным?" и прочая). При этом "кэширующая" функция отпадает и все это начинает восприниматься не как механизм правосудия а как механизм тирании.<br><br>&gt; и это одна из огромных бед.<br><br>Так кто бы спорил.<br><br>&gt; ними ржут уже в момент принятия.<br><br>Вот именно. Пусть при разработке законов учтут мои интересы и сами выполняют то что приняли. Тогда и я не против законы выполнять. А быть лохом и человеком второго сорта мне как-то не хочется. Какая неожиданность. В более цивилизованных юрисдикциях законотворцы усвоили что для того чтобы это работало - и самим придется поступиться чем-то. Ну а у нас это буксует по черному, как минимум последние несколько ст https://m.opennet.dev/openforum/vsluhforumID3/101533.html#300 Sat, 28 Feb 2015 16:19:45 GMT &gt; Теория от практики отличается больше на практике, чем в теории. Особенно <br>&gt; "гуманистическая".<br><br>Чем отличается хорошая теория от плохой? Хорошая теория стыкуется с практикой, а плохая - нет. Ну вот в целом теория общественного договора неплохо описывает множество вещей и предсказывает различные процессы.<br><br>Но вы давайте, начинайте уже лечить что социология лженаука. Где-то я уже это слышал. Ах, кажется в прошлой инкарнации гон был на кибернетику и генетику. Времена меняются, а совки остаются совками...<br><br>&gt; А тут вариантов два -- или по совести, или по буковкам, между <br>&gt; которыми всегда найдутся технологические отверстия.<br><br>Законы как таковые - кэшированный, сглаженный и усредненный вариант того что вы называете "совестью". Совесть конкретно взятого индивида - штука условная и зачастую нестабильная. Его может переклинивать в ту или иную сторону. Поэтому законы и нужны - чтобы резкие и опасные всплески самодурства сдерживать. Мало ли, кто-нибудь в гневе может взять топор и "по совести" зарубить "обидчик https://m.opennet.dev/openforum/vsluhforumID3/101533.html#299 Sat, 28 Feb 2015 16:02:09 GMT &gt; у огрызка, кстати, почти так и есть, гыг. <br><br>Дык в iphone они показали что от этих сyк ждать. Там полная версия концлагеря. И из десктопов сделают постепенно, приучив хомяков что вся эта гестаповщина - это так и надо, "для вашего же блага" (благо обычно сводится к тому что эпплу становится удобно отжимать у лоха деньги, данные, а то и весь девайс по желанию левой пятки).<br><br>&gt; &#8212; недочёт. но, помнится, штатный dtrace к некоторым особо божественным софтинам <br>&gt; не цеплялся. по&#8208;моему, так и не цепляется.<br><br>Так там и ядро вроде как взбрыкивает. По какому-то недосмотру даже ошметки сорца выкладывают, но они минимум дважды пытались исправить это упущение, "потому что это используют для хакинтошей". Вообще охренеть - кто-то посмел сорцом еще и воспользоваться. Во наглость. Впрочем в iOS это исправили - ARM версия гейоси можно считать что только у эппла и есть. У остальных соврешенно невменяемые ошметки.<br> https://m.opennet.dev/openforum/vsluhforumID3/101533.html#298 Sat, 28 Feb 2015 15:57:22 GMT &gt; а мне не надо, я и так проживу, без быдлoдивайсов.<br><br>Дык, блин, железо не вечно. И чего покупать лет через 10 предлагается?<br> https://m.opennet.dev/openforum/vsluhforumID3/101533.html#297 Sat, 28 Feb 2015 14:12:54 GMT &gt; Очешуеть! Ползуясь вантузом я рискую посмотреть не ту рекламу? Даже не знаю <br>&gt; с какой стороны это вращать.<br>&gt; Пэ.Сэ. Пейшу с леновы, которую нашёл в списке без вантуза. Gentoo, UEFI. <br><br>Хто-то всё еще смотрит рекламу? о_0<br>