Автор не особо компетентен.
Насчёт Skype — это вполне возможно.
Насчёт же торрентов… Ну это глупо. Существует до чёрта различных клиентов, многие из которых открыты. Прошерстил бы исходники Deluge / Transmission / Vuze и пользовался бы спокойно.

И разными людьми, ага.

Автор глуп. Протокол bittorrent стандартизирован, имеется SDK, имеется куча разных клиентов на любой вкус и выбор, ничего не шифруется.
Кстати не стоит забывать, что "ботнет" по сути может выполнять и полезные действия, например распределенные вычисления.

Rosenfeld
Просто ты излишне радикален.
Да, всё это правильно, но только настоящий параноик будет делать именно так. Обычно достаточно более простых правил предосторожности, ведь всё зависит от уровня приватности данных. Из личных данных такой уровень секретности может быть только у кредитки и личной порнушки, а рабочие документы не фиг тянуть домой. Всяческие сертификаты от вебмани я не учитываю, так как всё равно для этого нужен инет.

Кстати, есть один момент. Между компьютерами вообще не должно быть ни какого канала передачи информации кроме самого пользователя. Т.е. ни какой носитель информации подключаемый к внешнему компьютеру не должен подключаться к отдельному рабочему компу с важной информацией. При возможности направленной атаки это критически важно, так как любой канал передачи данных может быть использован как пользователем, так и злоумышленником. Т.е. даже если ты данные на дискетке переносишь можно придумать вирус, который сам или по твоей ошибке заразит твою вторую машинку и когда ты будешь носить на ней свои файлы вирус будет принимать через неё управляющие команды и сообщать результаты их выполнения, а потом по частям передаст нужную злоумышленнику информацию.

Отредактировано Lain_13 (02-03-2010 19:23:11)

krigstask
Скорее это решение вообще не относится к указанной автором проблеме.

Добавлено 02-03-2010 19:25:54
Впрочем, это не отменяет того факта, что автор глуп как минимум на половину. На счёт скайпа он прав - хрен его знает, что можно сделать со скайпом если поломать его протокол. Там ведь даже удалённое управление рабочим столом есть своё. А вот битторент... Он совершенно ни чего не знает про битторент-сети. -_-

Там, где некоторые видят паранойю, другие - всего лишь основы (подчеркиваю - ос-но-вы!) компьютерной безопасности.

Я надеюсь, присутствующие не ходят по улице в домашних тапочках? И имеют у себя в квартире свои собственные "зоны безопасности", например спальню или детскую комнату, куда никогда не пустят гостя с улицы, да еще и в уличной обуви?

... Так чем приведенный пример отличается от этого случая?

А какая вообще проблема у автора?

Я вижу только одну, цитирую:

Далее он проводит аналогию:

Резюмируем: автор по некоторым причинам боится сервиса Скайп и торрент-соединений, потому что они напоминают ему ботнет - вредоносное объединение машин, которое гипотетически может нанести вред его компютеру.

Какой вред может быть нанесен его компьютеру? Логично ответить на этот вопрос: потеря приватной информации.

Как может указанная информация произвольно покинуть его компьютер? Сам он отвечает так: через произвольно открываемые порты.

Что не так в моих размышлениях?

Или присутствующие уловили в этой статье какой-то скрытый, доступны только избранным, сакральный смысл? ... Так тогда поделитесь с окружающими, очень просим вас всех!

Идем далее. Как можно предотвратить потерю критичной информации на компьютере, который имеет подключение к Скайпу и торрент-раздачам? Ответ уже приведен мною выше: достаточно НЕ ДЕРЖАТЬ критичные пользовательские данные на таком компьютере, если уж автору "кажется", что его машина входит в ботнет.

Что здесь не так в моих словах?

Я могу тоже придумать десятки "если" про Вашу текущую ситуацию:

... если  Вы выйдете сейчас на улицу, и если мне удасться забраться на обледеневшую крышу с тяжелым мешком песка, и если я успею сделать это до того, как Вы подойдете к дому, куда я забрался, и если Вы подойдете к этому дому, то я могу скинуть этот мешок Вам на голову!

Общий смысл: "словов" "если" можно придумать сколько угодно. Исполнить - го-раз-до труднее!

И, хочу Вам заметить, очень хорошим противоядием от таких "если" является девайс, называемый "голова на плечах", которая не позволяет пользователю работать в Линуксе под административными правами, не гулять по сайтам, куда собака кое-что не совала, которая продумывает комплексную защиту компьютера, следит за обновлениями безопасности и т.п.

Нет, ... опять не так?

Отредактировано Rosenfeld (02-03-2010 19:59:42)

Это Ваша проблема - не моя!

Если уж узрели сильные различия - ну и Б-г с ним, я же не буду тратить свое время, что переубедить кого-то - мне чужое мнение, уж извините, глубоко безразлично... Мышь свою  я друзьям доверяю потрогать, а вот в грязных ботинках в комнату - не пущу. Хотите устроить из своего компьютера "проходной двор" - Ваше личное дело.

Извините, могу только посмеяться.

Использовать чужой компьютер, управлять им, можно только одним способом: получив что-то (догадайтесь, что именно!), чтобы сначала открыть доступ, а уж потом пользоваться...

Вот Вам еще (естественно, полностью притянутая за уши!) аналогия: чтобы злоумышленник мог в ночное время без Вашего ведома покататься на Вашей машине, причем так , чтобы наутро ничего не было заметно, ему надо либо украсть у Вас ключ и сделать слепок, либо сканировать сигнал, дистанционно открывающий замки. То есть сначала - "шашечки", а уж потом - кататься!

... Да, кстати, и Вы еще совсем ничего не написали про сакральный смысл, который не понял я в статье, но узрели Вы. Поделитесь, пожалуйста!

"Тут у нас обычно" в качестве аргумента не рассматривается. Подавляющее большинство пользовательских машин у идиотов, живущих по принципу "мне скрывать нечего", стоит вообще с раскрытыми настежь дверьми - заходи, кто хочешь, бери, что надо.

Если Вы обратили внимание, я написал выше "получив что-то"... Общий смысл этого "что-то" называется "неправомерный доступ". Сюда подпадает и завладение паролями с последующим использованием, так и проникновение посредством уязвимостей в ОС и ПО, и многое другое. Вот только смысл от этого НЕ меняется: пользовательским компьютером управляют БЕЗ его ведома и БЕЗ его согласия.

А! Теперь я понял(!) скрытый посыл этой статьи: т.е. автор настолько Бодхисаттва, что он всецело печется лишь о безопасности других пользователей - чтобы они, бедные, не нарвались бы на атаку или спам с его зараженного компьютера!

То есть собственная безопасность и сохранность собственных критичных данных ему глубоко пофигу!

... Ну что же - в Вашей трактовке звучит убедительно!

Отредактировано Rosenfeld (03-03-2010 11:59:11)

автор прав несмотря на то что это выглядит как вброс
битторент протокол вообще не продуман
а вы нападаете на автора потомучто не хотите в это верить

Отредактировано anon (04-03-2010 00:08:18)

А каким образом в torrent обеспечивается идентичность файла у всех источников, откуда он берётся?

И если она не совпадает? Тогда файл не скачивается? Или она уже потом проверяется? И потом если стандарт открыт, то контрольную сумму, наверное, можно и подделать.

X Strange
Файл в торренте логически объединяются в одну сплошную последовательность и после разбиваются на блоки равной длинны (есть набор стандартных размеров блоков). Для каждого блока считается контрольная сумма и весь этот массив контрольных сумм сохраняется в торрент-файл. Самому такому файлу назначается глобальная контрольная сумма на основе почти содержимого торрент-файла (кроме трекеров и некоторых параметров, вроде). При скачивании каждый блок проверяется на соответствие контрольной сумме. Шанс коллизии естественно всегда существует, но для этого содержимое блока должно стать полностью иным, а шанс такой ошибки-совпадения на столько астрономически мал, что его просто не учитывают, а любое другое отклонение даст отклонение в контрольной сумме блока и он будет перекачан заново.

Контрольная сумма считается локально на основании данных из торрент файла. Кстати, если источник на запрос блока с определённой контрольной суммы из торрента со столь же определённой контрольной суммой постоянно выдаёт какую-то муть, которая не проходит локальную проверку, то он обычно автоматически банится как неблагонадёжный. Некоторые торрент-клиенты поддерживают ещё всемирную базу неблагонадёжных ip-адресов (принадлежат всяческим копирастически настроенным компаниям и просто редискам).

Отредактировано Lain_13 (23-03-2010 22:53:41)