Борюсь с собой » Безопасность

Наследование доменов

Sarman — Tue, 20 Dec 2011 03:47:16 +0000

Вот, думаю, что для всей семьи будет классно сделать email вида имя@sarmanov.com, ну я типа семейный одминко=)
Навесить туда gmail и всем будет хорошо. Однако, почта, вещь прилипчивая, а что будет, если я умру, а домен зареган на физ лицо? Хороший админ просто обязан жить одной простой мыслью, если он хороший админ: “Что будет, если меня сегодня собъёт машина, я упаду в люк, сердечко встанет итп”. Обязательно, нужно иметь на этот случай запечатаный конверт, который должен хранится у надёжного лица в сейфе и копия у меня. Это правильная практика, так мне кажется. Что делать в случае смерти или утери надёжного лица? Эмпирика. Любое количество сторонних лиц, заинтересованных в процессе ухудшает ситуацию. Аренда ячейки в банке – хороший вариант. Это не так дорого, как кажется, рублей 400 в месяц и если, сумма не критична, то. Для таких целей лучше читать диспуты профессионалов!

Наследование доменов

paypal

Sarman — Wed, 12 Oct 2011 13:27:07 +0000

В России таки заработал на приём, ай молодца!

Новости

Sarman — Tue, 21 Jun 2011 19:05:41 +0000

Паспортизацию доменов вроде как отменили, а я заборол обе вредные привычки.

телефон

Sarman — Fri, 03 Jun 2011 21:25:24 +0000

Chromium сегодня под виндой (сильно бета) попытался обновиться почему-то до Chrome, и при обновлении пытался обязательно выяснить мой телефон. Какая-то программа для просмотра веб страниц, выясняет мой телефон! Я ещё понимаю в соц сети телефон, но тут что-то не то, куда-то не в ту сторону копают.

Android, что видно потихоньку

Sarman — Tue, 26 Apr 2011 20:27:21 +0000

Linux там поскольку постольку, как прослойка над железом, которую google знает от и до, скорее интересно искать что отличается.
Похожие примитивные вещи – это слои init.d, hosts, через который рутовое приложение adfree прописывает рекламные хосты на локальный хост. Кастомные прошивки при наличие кастомной recovery позволяют засунуть в телефон всё, что угодно, несмотря на hard reset, это приятно, уже.
DroidWall – чисто надстройка над iptables, с очень неплохим минималистичным интерфейсом.

Что очень интересно, так это нечто похожее на прерывания, которые называются recievers (типа events) – при наступлении каких либо событий можно навесить любые действия. Что я жду от приложения – не сервиса. Я запускаю, пользую и выхожу. Обычная история. Тут же нееееттушки, очень мало приложений завершает свою работу при выходе, скорее их выгрузят при нехватке памяти. Какое-нибудь тупое приложение получает сообщение от примитивного onBoot до состояния сетей итп и начинает работать без “клика по иконке”. Типа “известного приложения для социальных сетей”. Это мне не нравится. Как говорится, установить приложение “Говорящий кот Том” можно, но если оно пишет, что хочу контакты, неограниченый доступ к сети итп…

Посмотреть все рисиверы всех приложений и сделать свои выводы можно при помощи приложения Autorun Manager. Я думаю, нужно доки ещё почитать, но в общем уверен, что так и есть.

Классическое общение ботов с живыми людьми

Sarman — Thu, 10 Mar 2011 23:47:18 +0000

http://sarmanov.com/2008/02/19/php-fpm/comment-page-1/#comment-6166

Другое дело, что живые люди готовы убивать, а боты всего лишь предлагают помочь.

Чистая классика.

Похвалю

Sarman — Thu, 10 Mar 2011 07:18:38 +0000

Добавил дисков, переставил винду, туда я захожу с Ubuntu редко, но всё же, поиграть. Надо файрвол с антивирусом ставить, дай думаю посмотрю, что произошло с этим рынком. Из бесплатных народ ставит аваст, в основном, но это только антивирус, если free. Опа! Первое место у free комбайна комодо. Новая зверушка, попробовал – мега отличный продукт. Только требует понимания. Sandbox сразу отключить (иначе мерзко глючит total commander). Последним правилом в firewall поставить правило “заблокировать всё, что не в списке выше и спрашивать”. Вот тогда работает зашибись. Даже удивлён, насколько хорошая штука, от премиум подписки отличается только отсутствием поддержки, которая и не нужна мне. Чудненько.

Российских любителей торрентов начали обыскивать

Sarman — Wed, 14 Jul 2010 00:24:39 +0000

Сотрудники Следственного комитета при МВД России и УСТМ ГУВД по Московской области провели обыски у двадцати наиболее активных пользователей торрент-трекера Interfilm.ru. Об этом сообщило 12 июля ИА “Росбалт”.

Палево – security – gravatar issue

Sarman — Sat, 26 Dec 2009 03:15:17 +0000

Палево в wordpress – это даже не дыра, но какбе хуже чем дыра, потому, что неудобно, как чудесно, что я не пидар.

Ладно уж, приоткрою тайны, а то кто-то другой спалится по-полной программе.

И это не только в wordpress, эта ситуация относится скорее к сервисам, привязывающих email к аватару типа gravatar.

Обычно, у приличных людей аватары более менее уникальны.

Ну так вот, если в опциях стоит конкретное вполне указание того, что email светиться не будет, то я могу указать, своё имя типо “some name”, а “Ваш email никогда не будет раскрыт бла-бла”. Емаил раскрывается посредством gravatar картинки=) Это во всех блогах по крайней мере на WP работает. Email нужен, естественно для получения ответов на вопросы или комменты.

Не то, чтобы я шифровался, просто писал в мед. посте под ником “some” о том, что в метро у меня наблюдаются какие-то панические атаки, короче меня эта тема интересует и мне это нифига не смешно. Security issue важнее, чем мои ерундовости, поэтому надо раскрыть.

http://denisov.eu/2009/12/13/panic-attack-wtf/#comments

Пока коммент не одобрен, то есть его может быть не видно, но я могу продублировать его тут:

Как это выглядит:

При посте:

Как это видно потом: (с липовым именем “some”)

Mio человек широко известный в узких кругах кому интересно – туда по теме.

СПАЛИЛСЯ=)

Короче, надо прямо сейчас отсмотреть фильм Фрая, “The Secret Life of the Manic Depressive”, уже знаю, что это не совсем мой случай, но чуствую подкоркой, что отсмотреть надо. Его невозможно не любить. То ли комик, то ли трагик – он интересен.

Webmoney light криворукость detected

Sarman — Thu, 24 Dec 2009 19:13:20 +0000

Можно посмотреть любой выставленный счёт от любого человека.

https://domains.webmoney.ru/scripts/reginfo.pl?bill_id=912728

Это ссылка из личного кабинета, между прочим.

итд