Компютри-Интернет-Сигурност от А до Я
Отиди на страница:
| Като производителност, като сигурност или нещо съвсем друго? Като производителност - като качество и количество на информацията, която пристига при мен. Като сигурност, т.е. да ограничи инфото, което излиза от мен - не е лошо да обясните туй-онуй. | |
Редактирано: 1 път. Последна промяна от: карагьозов |
Като производителност - като качество и количество на информацията, която пристига при мен. Като сигурност, т.е. да ограничи инфото, което излиза от мен - не е лошо да обясните туй-онуй. И най-добрият браузър за ширпотреба е лош, ако юзърът е калпав. Поради оперението на форумната публика, интересът около браузр Яндекс-точка-РУ e от първостепенно значение. По тази причина ще стартирам с него въпреки, че е на 22 позиция в ранглистата за 2016, като брауър, но е на ПЪРВО МЕСТО като перфектно изработен зловреден софтуеър, който активно окупира цялата ви операционна система и се "залепя" под най-различни форми, мутирайки из HKEY_LOCAL_MACHINE. Картинката по-долу е пример доколко е добър този гасударствен браузър.  За разлика от него, Google Chrome e цвете и в доста отношения много по-флексъбъл.  С това ви демонстрирам, че политика в браузърите няма. Все пак избягвайте Google Chrome и производните му, дори и ония с отворен код, ако не са притурка към някоя програма за Internet Security, като COMODO. Имате съмнения? Качете каквито искате браузъри и ги тествайте. | |
Редактирано: 3 пъти. Последна промяна от: Herr_Muller |
| @карагьозов 22 Ное 2015 15:06 „Като производителност, като сигурност или нещо съвсем друго?“ Като производителност - като качество и количество на информацията, която пристига при мен. Като сигурност, т.е. да ограничи инфото, което излиза от мен - не е лошо да обясните туй-онуй. Като производителност ми е трудно да кажа нещо определено. По принцип май има само две широко разпространени ядра за изграждане на браузъри -- blink на google и gecko на mozilla. Началните версии на Internet Explorer бяха базирани на Mosaic (първият браузър за визуализация на html код), за последните вече не знам подробности. Новия браузър на Microsoft май има собствено ядро. За браузъра на Apple не съм търсил информация. В началото Opera имаха собствено ядро и бяха един великолепен браузър, но от момента, в който и те преминаха към ползване на ядрото на Google, вече не мога да твърдя същото. В тази статия („Battle of the best browsers: Edge vs. Chrome vs. Firefox vs. Safari vs. Opera vs. IE“) има някакви сравнения между най-популярните в момента браузъри. Но като гледам разликите в таблицата от статията, не бих се притеснявал много за производителността на браузъра, още повече, че бързината на изобразяване на една страница зависи и от други неща. Като сигурност -- при положение, че в паяжината се появи информация за способностите на Windows 10 („Windows 10's 'built-in keylogger'? Ha ha, says Microsoft – no, it just monitors your typing“), както и за намеренията на Microsoft по отношение на Wndows 7 и Windows 8.1 („Microsoft intensifies data collection on Windows 7 and 8 systems“) не бих обръщал особено внимание на вълненията на herr_Muller и останалите -- те са интересни сами по себе си, но няма да ви помогнат да останете анонимен за когото трябва. Имайте предвид, че съществуването на мрежите и мрежовите технологии като такива се основава на едно основно изискване -- изискването за уникалност на мрежовия адрес (независимо дали е MAC адрес или IP (v4 или v6) адрес), което изискване обезсмисля стремежа към анонимност. Може да се представяте за някой друг (с помощта на proxy сървър или VPN мрежа), но това не означава, че не можете да бъдете идентифициран. | |
Редактирано: 5 пъти. Последна промяна от: ddantgwyn |
Имайте предвид, че съществуването на мрежите и мрежовите технологии като такива се основава на едно основно изискване -- изискването за уникалност на мрежовия адрес (независимо дали е MAC адрес или IP (v4 или v6) адрес), което изискване обезсмисля стремежа към анонимност. Може да се представяте за някой друг (с помощта на proxy сървър или VPN мрежа), но това не означава, че не можете да бъдете идентифициран. Абсолютно вярно и точно мнение ! Добре е всеки да го запомни !!! За по-запалените към нета, част от носителите на отпечатъци в тяхната машина: - the encrypted IP address, / криптиран АйПи адрес / - name of the operating system, / название на операционната система / - screen resolution, / стандарт на екрана / - time zone settings, / часовата зона / - fonts installed on your computer, / инсталирани компютърни шрифтове / - the string with information about the browser - User Agent String, /текст с информация за вашата търсачка/ - plugins installed on your browser, /инсталирани приставки на вашия браузър / - list of accepted MIME types, /списък на приетите стандарти за електронната поща/ - the navigator object hashed /като Do Not Truck, например/ - the generated identifier /Генерирана самоличност (идентификатор)/ Въпреки, че изброените по-горе елементи помагат при играта на криеница, не спасяват от инжектиране на SQL, сканери и някои brand new съвременни трикове, чрез които могат да ви разкрият. Следователно, ако промените горните параметри "на ръка" или чрез подходящ софтуеър, ще затрудните доста хакери и... админи.  | |
Редактирано: 2 пъти. Последна промяна от: Herr_Muller |
| Калки, последвах съвета ти да си пусна филм на телевизора от флашка. Всичко първоначално беше тип-топ, но изпитах затруднения с разчитането на субтитрите когато са на отделен файл. Обаче и този проблем го реших, като си инсталирах програма за вграждане на субтитри във филмов файл, и сега гледам The Bad Sleep Well с течащи български субтитри на екрана. Хехеех... Програмката я инсталирах по съветите на ето този човек - Натисни тук Вграждането наистина става за 2 минути.  | |
Редактирано: 1 път. Последна промяна от: mercury |
| @mercury 23 Ное 2015 22:58 Калки, последвах съвета ти да си пусна филм на телевизора от флашка. Всичко първоначално беше тип-топ, но изпитах затруднения с разчитането на субтитрите когато са на отделен файл. Моят телевизор няма проблеми със субтитрите, когато са на отделен файл, ако имената на файловете са еднакви. Проверете дали и вашият телевизор е толкова умен  |
| Дори и да са с еднакви имена, дори да са минали на notepad - Philips не ги чете. Чете ги само когато са вградени. |
| @mercury 23 Ное 2015 23:26 Дори и да са с еднакви имена, дори да са минали на notepad - Philips не ги чете. Чете ги само когато са вградени. Ясно, значи не е толкова умен |
| Може би ddantgwyn ще ни светне: 1. Счита ли, че MAC address не може да бъде скрит от админ на сайт, ако си послужи със софтуеър за подмяна или маскиране, като този от картинката по-долу  с уговорката, че горната програмка сменя NETWORK MAC ADDRESS, но не и HARDWARE MAC ADDRESS !!! /Последният се СМЕНЯ чрез други магии/ или 2. Премахването на IPv6 и естествено разрушаването на "Тередо протокол" не e ли допълнителен плюс за нашата сигурност, а и ЗАЩО трябва да ползваме два протокола - IPv6 и IPv4 като удвояваме и дублираме DNS и Web трафика ?  и дали ... disable-ipv6.reg с двойно щракане въху него, няма да прати по дяволите и IPv6, и Tunnel Adapter Teredo при положение, че не ползвате VPN с автоматичeн филтър за IPv6 или не пускате в ход триковете от поредицата HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters и 8 букви "f" в шестнадесетичната бройна система на прозорчето. или във Фамозния Линъкс, на края на "текст редактора" допишем net.ipv6.conf.all.disable_ipv6 = 1 /net.ipv6.conf.default.disable_ipv6 = 1 или net.ipv6.conf.lo.disable_ipv6 = 1/ Как ли ще изглежда един участник на съответния администратор, ако използва написаното до тук плюс виртуална мрежа от рода на   Към останалите VPN се отнасям с обосновани подозрения след серия от тестове по отношение на сигурността, а 90% от прокси сървърите, дори и платените, заблуждават стотици хиляди маймуни, че скриват задниците им, като Виртуална Частна Мрежа Hide My Ass. | |
Редактирано: 3 пъти. Последна промяна от: Herr_Muller |
| Еха, много благодаря на двамата участника, ма нищо не разбрах! За браузъра и... за нищо! Сбъркахме вратата, жената и прочее луди жаби.- |
| mercury, какво значи "не ги чете" ? Въобще не отваря файла с титрите или излизат на някаква маймуница ? Ако е второто, отвори файла с notepad и смени кодировката на ANSI. При мен това помага. |
| @карагьозов 24 Ное 2015 14:40 Еха, много благодаря на двамата участника, ма нищо не разбрах! За браузъра и... за нищо! Сбъркахме вратата, жената и прочее луди жаби. Ох, казано накратко -- най-добър е този браузър, с който си свикнал. Надали ще усетиш някаква особена разлика в производителността им, а при наличие на факта, че Microsoft те слухтят на ниво операционна система, няма голям смисъл да се безпокоиш и за сигурността на браузъра си преди да решиш проблема със сигурността на операционната си система (imho). |
| как ме слухтят на ниво операционна система - не съм инсталирал уиндоус 10 - обясни като за обикновен човек, дето не е на ти с компютърния жаргон. И един въпрос - ако ме слухтят, ни ми ли нарушават гражданските права. Не мога ли да ги съдя - има ли шанс да се заведе дело против майкрософт в български съд - въпрос за юристи. Примерно посочвам компспец за свидетел - той дава показания, че по такива и такива причини, майкрософт може да слухти личните данни на едикой си и всеки друг, чете му пощата... |
| @Herr_Muller 24 Ное 2015 06:56 Може би ddantgwyn ще ни светне: 1. Счита ли, че MAC address не може да бъде скрит от админ на сайт, ако си послужи със софтуеър за подмяна или маскиране, като този от картинката по-долу Може и да ви светне, ако направите малко усилие -- админ на сайт НЕ може да види вашият MAC адрес, освен ако не се намира в същият ethernet сегмент, в който се намира и вашият компютър. Защо това е така го оставям на вас, за домашна работа. Като насока ще ви дам само едно нещо -- какво представлява модела OSI и каква е неговата функция в мрежовите технологии. Ще очаквам отговор по същество от вас не по-късно от четвъртък вечерта източноевропейско време. с уговорката, че горната програмка сменя NETWORK MAC ADDRESS, но не и HARDWARE MAC ADDRESS !!! /Последният се СМЕНЯ чрез други магии В случая демонстрирате изключителна неграмотност в мрежовите технологии. И друг път съм ви казвал в тази тема, че MAC адреса на мрежовия интерфейс е твърдо фиксиран в неговия (P)ROM чип и няма начин как да бъде променен, но има начини да бъде софтуерно подменен. Ако се справите успешно с домашното, което съм ви възложил малко по-горе, може би ще разберете каква е ролята на MAC адреса и защо той не участва при посещенията ви на различни сайтове. Пак повтарям -- наблегнете на модела OSI. 2. Премахването на IPv6 и естествено разрушаването на "Тередо протокол" не e ли допълнителен плюс за нашата сигурност, а и ЗАЩО трябва да ползваме два протокола - IPv6 и IPv4 като удвояваме и дублираме DNS и Web трафика ? Последно -- вие за какво се борите? За повече сигурност или за повече анонимност? Защото премахването на протокола IPv6 с нищо не променя сигурността на вашата машина. Защо това е така, ще е втората ви задача за домашна работа, но този път няма да ви давам насоки -- искам да видя докъде може да ви отведе вашето въображение. Относно подчертаното -- това е един добър въпрос, отговорът на който обаче няма да ви хареса -- за предпочитане е да се ползва шестата версия на протокола IP, а не неговата четвърта. Отговорът на въпроса защо това е така ще е третата ви задача за домашна работа. и дали ... disable-ipv6.reg с двойно щракане върху него, няма да прати по дяволите и IPv6, и Tunnel Adapter Teredo при положение, че не ползвате VPN с автоматичeн филтър за IPv6 или не пускате в ход триковете от поредицата HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters и 8 букви "f" в шестнадесетичната бройна система на прозорчето. Пак същият въпрос от моя страна -- вие за какво се борите? Сигурност или анонимност?! във Фамозния Линъкс, на края на "текст редактора" допишем net.ipv6.conf.all.disable_ipv6 = 1 /net.ipv6.conf.default.disable_ipv6 = 1 или net.ipv6.conf.lo.disable_ipv6 = 1/ Ха-ха, сигурен ли сте, че точно това се пише в края на „текст редактора“? Не се ли пише някъде другаде с помощта на текстов редактор? Знаете ли къде е това другаде или просто не разбирате фамозния „Линъкс“? Как ли ще изглежда един участник на съответния администратор, ако използва написаното до тук плюс виртуална мрежа от рода на Ами надали ще има голяма разлика -- единствено в изписването на IP адреса в записа на дневника на сървъра: 207.46.13.52 - - [24/Nov/2015:12:08:05 +0200] "GET /robots.txt HTTP/1.1" 200 69 "-" "Mozilla/5.0 (compatible; bingbot/2.0; +http://www.bing.com/bingbot.htm)" 2001:888:197d:0:250:fcff:fe23:3879 - - [10/Aug/2003:20:28:01 +0200] "GET /ipv6/mysql/ipv6.php?CMD=REDIRECT&CD=7443&HOST=owl.ip6.fc.ul.pt HTTP/1.1" 200 472 Нещо неясно по отношение на вашите познания по темата остана ли? |
mercury, какво значи "не ги чете" ? Въобще не отваря файла с титрите или излизат на някаква маймуница ? Ако е второто, отвори файла с notepad и смени кодировката на ANSI. При мен това помага. Въобще не отваря файл със субтитри. Иначе, това за мамуницата го знам. Програмката за вграждане на субтитри е много хубава. |
| @карагьозов 24 Ное 2015 17:44 как ме слухтят на ниво операционна система - не съм инсталирал уиндоус 10 - обясни като за обикновен човек, дето не е на ти с компютърния жаргон. Малко по-нагоре бях пуснал връзки към тези две статии относно Windows -- „Windows 10's 'built-in keylogger'? Ha ha, says Microsoft – no, it just monitors your typing“ и „Microsoft intensifies data collection on Windows 7 and 8 systems“. Това, че нямаш инсталиран Windows 10 няма да те спаси -- Microsoft имат намерение да пренесат способностите, които има десетата версия на операционната система към седмата и осмата. И един въпрос - ако ме слухтят, ни ми ли нарушават гражданските права. Не мога ли да ги съдя - има ли шанс да се заведе дело против майкрософт в български съд - въпрос за юристи. Примерно посочвам компспец за свидетел - той дава показания, че по такива и такива причини, майкрософт може да слухти личните данни на едикой си и всеки друг, чете му пощата... Мисля, че не -- тези неща май са изброени в лицензионното споразумение с Microsoft и за да ползваш Windows трябва да се съгласиш с него | |
Редактирано: 1 път. Последна промяна от: ddantgwyn |
| благодаря, а каква система ми е нужна, за да се разкарам от Майкрософт и да си ползвам мрежата, пощата, торентите, пдиеф четците, да си глетам клипчетата, музиката, мръсните филмчета - това флашплеъра ли беше, си свалям всичко? Май нема такава. |
| @карагьозов 24 Ное 2015 20:33 благодаря, а каква система ми е нужна, за да се разкарам от Майкрософт и да си ползвам мрежата, пощата, торентите, пдиеф четците, да си глетам клипчетата, музиката, мръсните филмчета - това флашплеъра ли беше, си свалям всичко? Май нема такава. Някоя дистрибуция на Linux (за ужас на herr_Muller  ) |
Това, че нямаш инсталиран Windows 10 няма да те спаси -- Microsoft имат намерение да пренесат способностите, които има десетата версия на операционната система към седмата и осмата. Значи, да изключим автоматичните updates, така ли ? И като сме на тази тема, каква ми е гаранцията, че Linux-а, който евентуално бих си инсталирал, няма да ми вкара същите ония неща от Win10 ? Тайничко, под формата на update или съвсем скрито ? |
| @Калки 24 Ное 2015 21:53 Това, че нямаш инсталиран Windows 10 няма да те спаси -- Microsoft имат намерение да пренесат способностите, които има десетата версия на операционната система към седмата и осмата. Значи, да изключим автоматичните updates, така ли ? Ами това е едно възможно решение, макар че по такъв начин се лишаваш от други неща. И като сме на тази тема, каква ми е гаранцията, че Linux-а, който евентуално бих си инсталирал, няма да ми вкара същите ония неща от Win10 ? Тайничко, под формата на update или съвсем скрито ? Ами пълно удоволствие няма, но гаранция биха могли да бъдат достъпността на изходния код за проверка и факта, че обикновено зад дистрибуциите стои някаква общност от разработчици, ако и да има някой с по-дебел гръб зад нея (примерно Red Hat или Марк Шатлуърт). От друга страна, ако си съвсем параноик, има дистрибуции, които не предлагат готови двоични пакети, а ги компилират в момента на инсталацията -- може да избереш някоя от тях (Gentoo, Arch Linux и техни производни). |