Профиль

Дмитрий Катемиров
Латвия

Дмитрий Катемиров

IT специалист, предприниматель

Spīkers

Uzstāšanās: 4 Oratora replikas: 3331
Replikas: 1150 Atbalstījuši: 6476
  • Дмитрий Катемиров
    Латвия

    №13 Дмитрий Катемиров

    03.08.2012

    02:37

    Автор написал про натурализацию

    Вы уверены, что поняли, о чем статья? Перечитайте еще разок хотя бы заголовок. Желательно, вместе с подзаголовком. Обычно они и задают тему статьи. А вообще слово "натурализация" в статье упомянуто лишь трижды в двух предложениях.
  • Дмитрий Катемиров
    Латвия

    №7 Дмитрий Катемиров

    03.08.2012

    02:18

    те, которые до сих пор не натурализовался, делать этого НЕ ХОТЯТ

    Верно. Только следовало бы уточнить: не хотят натурализоваться и не хотят становиться гражданами - это разное.
  • Дмитрий Катемиров
    Латвия

    №54 Дмитрий Катемиров

    01.08.2012

    23:47

    Дизассемблировать не сложнее и не проще, чем любую другую программу сравнимой сложности/объема. Формально это, разумеется, запрещено условиями лицензии - но какого же хакера остановит формальный запрет. Есть еще один нюанс: с момента покупки Скайпа MS вступило в силу соглашение о раскрытии исходного кода, заключенное ими, в частности, с ФСБ и, уверен, со спецслужбами многих других стран. Это является условием сертификации для использования госструктурами. Не знаю, проводилась ли где-то, или планируется ли такая сертификация для Скайп, но если да, то откровенные "жучки" там просто невозможны. 

    Что касается пересылки ключей, то для AES нет возможности создать универсальный ключ. Они генерируются для каждой сессии и неоднократно меняются во время нее. Так что единственный способ - это чтобы сам клиент отсылал слушалке актуальный в данный момент ключ. Для этого он должен знать, что таковая включена, установить с ней соединение, авторизовать, пересылать ключи при каждой смене и транслировать туда же весь трафик. Честно говоря, хоть и не невозможно, наличие такого модуля для меня выглдит фантастикой; ну и если хоть кому-то удалось бы доказать, что дело обстоит именно так, Скайпу никаких денег бы не хватило, чтобы расплатиться по искам.
  • Дмитрий Катемиров
    Латвия

    №480 Дмитрий Катемиров

    01.08.2012

    20:26

    В условиях Латвии "русскоязычный" - часть дихотомии "латышскоязычный"/"русскоязычный"

    Пожалуй, не совсем так. Существенная разница состоит в том, что "русские" - это подмножество "русскоязычных", в то время как с латышами/латышскоязычными все строго наоборот. Вот у меня дома, например, 4 русскоязычные латышки :) Т.е. другое важное отличие состоит в том, что "латышскоязычные" - это практически моноэтническая группа, тогда как "русскоязычные" - весьма пестрая по этническому составу. Думаю, тут не прямого тождества во взаимосвязях, так что использование латышской традиции в русском дискурсе совсем не обязательно.
  • Дмитрий Катемиров
    Латвия

    №48 Дмитрий Катемиров

    01.08.2012

    19:53

    Если осилите, то здесь приличное описание архитектуры Skype 

    Ну да. Примерно то, что я и ожидал, изобретать велосипед они не стали:
    2.5 Encryption
    The Skype website [13] explains: “Skype uses AES (Advanced
    Encryption Standard) – also known as Rijndel – which is also
    used by U.S. Government organizations to protect sensitive
    information. Skype uses 256-bit encryption, which has a total of
    1.1 x 1077 possible keys, in order to actively encrypt the data in
    each Skype call or instant message. Skype uses 1536 to 2048 bit
    RSA to negotiate symmetric AES keys. User public keys are
    certified by Skype server at login.”
  • Дмитрий Катемиров
    Латвия

    №46 Дмитрий Катемиров

    01.08.2012

    17:28

    Так и есть. У меня не так уж много поводов заботиться о строгой конфиденциальности, но когда появляются - стараюсь не использовать потенциально небезопасные каналы связи. Хотя иногда все равно приходится, случается, что на другом конце сидят люди, над такими проблемами не задумывающиеся и не имеющие желания заниматься профилактикой утечек.
  • Дмитрий Катемиров
    Латвия

    №290 Дмитрий Катемиров

    01.08.2012

    16:39

    Зачем государству за свой счет учить тех, кто тут работать не собирается?

    Дык, г-жа бухгалтер, государственный счет - это чего? Разве деньги на его пополнение изымают селективно, только у тех, чьи дети потом тут останутся? Подозреваю, что Председатель внес на этот счет достаточно для того, чтобы оплатить полученное его детьми образование. А так мы согласны - будем сами финансировать образование собственных детей, но тогда и налогов платить ни фига не будем.
  • Дмитрий Катемиров
    Латвия

    №41 Дмитрий Катемиров

    01.08.2012

    15:06

    Да, насколько я знаю, там все плохо - например, мобильных операторов обязали не только предоставлять средства прослушки, но и хранить логи переговоров тех, кого в данный момент ЕЩЕ не прослушивают. Торжество демократии и свободы слова, однако. Что же касается Скайп, то вряд ли они имеют статус оператора связи - с соответствующей лицензией и т.д., так что скорее всего, на них это требование впрямую не распространяется.
  • Дмитрий Катемиров
    Латвия

    №34 Дмитрий Катемиров

    01.08.2012

    14:02

    Не слышал - наверное, это был такой тихий шум. Ссылочкой на первоисточник не поделитесь?
  • Дмитрий Катемиров
    Латвия

    №32 Дмитрий Катемиров

    01.08.2012

    13:13

    Ну опять-таки, это реализация роутинга. К криптозащите отношения не имеет - в любом случае приватная часть ключа никогда никому не посылается, а без нее для любого man-in-the-middle весь этот трафик - не более, чем бессмысленный набор байтов. Публичный ключ - да, можно перехватить. Но его и так никто не скрывает, просто по определеню.
  • Дмитрий Катемиров
    Латвия

    №27 Дмитрий Катемиров

    01.08.2012

    11:35

    Ну естественно, логины посылаются тоже криптованными - и в этом случае на сервере все известно. IM коммуникацию, о которой речь по Вашей ссылке, тоже не рассматриваем - с ней все ясно, сообщения хранятся и могут быть получены. Я о voice calls - там-то сервер ни при чем, канал устанавливается P2P и ключи генерируются локально.
  • Дмитрий Катемиров
    Латвия

    №24 Дмитрий Катемиров

    01.08.2012

    10:56

    Евгений, Скайп - децентрализованная сеть, там нет единого узла, через который гарантированно шел бы весь трафик - как в телефонии, скажем. Ну и не то, чтобы сложно, но довольно дорого. Объем данных гигантский, его нужно где-то хранить, делать бэкапы и т.д. При этом данные все равно остаются криптованными, расшифровать их непросто.
  • Дмитрий Катемиров
    Латвия

    №23 Дмитрий Катемиров

    01.08.2012

    10:45

    Максим, это фэйк. Ни один серьезный источник не опубликовал эту "сенсацию", только блоггеры, озабоченные ростом трафика. Ну неужели Вы можете поверить, что в ЦРУ сидят идиоты, способные столь бездарно сдать ценного агента?
    Впрочем, это никак не отменяет непреложного факта, что ФБ является ценнейшим источником информации для спецслужб - просто потому, что многие пользователи там буквально наизнанку выворачиваются, можно узнать об их деятельности и, что крайне важно, связях практически все. А если еще и в сочетании с Твиттером, да еще и Location... ой. Но это в основном связано с невниманием самих пользователей к вопросам приватности.
  • Дмитрий Катемиров
    Латвия

    №19 Дмитрий Катемиров

    01.08.2012

    10:29

    да только с расшифровкой не сложится.
    »»»»

    Ну так простите, а я о чем? Приватная часть ключа создается на компе пользователя и никуда не посылается - ни Скайпу, ни обкому. А если бы посылалась, не только они, а и кто угодно мог бы слушать. Архитектура роутинга тут вообще ни при чем - прослушать трафик не вопрос, вопрос понять, что передается.
  • Дмитрий Катемиров
    Латвия

    №11 Дмитрий Катемиров

    01.08.2012

    03:52

    Готов скорректировать свою позицию, слово "невозможно" сильновато, ибо вероятность таки действительно ненулевая :) Но на мой взгляд, тут ситуация та же, что с импользуемым в оборонке термином "коды гарантированной стойкости". На самом деле и там гарантия весьма относительная, раздербанить можно все. А гарантированно только то, что время на расшифровку превысит время актуальности информации. Примерно так и тут - невозможно при оправданном результатами уровне затрат.
  • Дмитрий Катемиров
    Латвия

    №9 Дмитрий Катемиров

    01.08.2012

    03:17

    Ответите за отсутствие бекдоров в закрытом протоколе?
    В общем, да. Протокол не такой уж закрытый на самом деле, некоторое время тому назад кто-то слямзил исходники, они гуляли по сети. И несомненно, если бы там обнаружились хоть какие-то признаки "универсальной отмычки", вой бы поднялся на весь шарик. 

    Ответите за отсутствие бекдоров на уровне программы?
    Так до программы еще добраться нужно. А когда добрались, то бэкдор уже большого смысла не имеет - те же данные можно снять напрямую с микрофона. Ну то есть ооочень теоретически возможно, что во всех экземплярах Скайп прошит некий  универсальный юзер, который может втихую коннектиться к программе и скидывать все переговоры. Но это исключительно трудно удержать в секрете - я бы даже сказал, невозможно. Не только из-за человеческого фактора, но ведь и дизассемблеры пока никто не отменил. А Скайп, без сомнения, является объектом повышенного интереса, и не только доморощенных хакеров, но и очень профессиональных коорпоративных служб безопасности, весьма озабоченных конфиденциальностью - давно бы уже вычислили. Если не вычислили бы по коду - паразитный коннект увидеть проще пареной репы, любой джуниор админ может. Плюс, те кому реально есть, что скрывать, наверняка не полагаются на единственный метод, могут легко организовать для переговоров VPN туннель, закрыть все фаеволами, пропускающими только определенные IP - методов-то куча. В результате получается, что риск для репутации огромный, а реально овчинка выделки не стоит - прослушать можно только тех, кому и скрывать-то нечего. В конце концов, на Скайп свет клином не сошелся, SSL - открытый протокол, коды общедоступны и зашить по известной только спецслужбам дыре во все реализации просто нереально. Но и тогда остается возможность зашифровать обмен действительно секретной инфой через общедоступный PGP/GPG. То есть может, я не очень точно сформулировал - технически-то возможно, но только при выполнении множества не зависящих от разработчиков Скайп условий, нарушить которые человеку, реально заботящемуся о безопасности, очень легко - а вот самому Скайпу скрыть дыру очень сложно. Так что не верю, не стоит оно того.
  • Дмитрий Катемиров
    Латвия

    №7 Дмитрий Катемиров

    01.08.2012

    02:18

    Цукерберг получил медаль от ЦРУ
    Вы присутствовали при вручении? Можете дать ссылку на оригинал приказа о награждении?

    Скайп разрешил спецслужбам прослушку 
    Это технически невозможно, любой человек, имеющий хотя бы минимальные знания в области современных методов криптозащиты Вам это скажет.

    Никто не спорит, что получить доступ к персональным данным сегодня стало намного проще, чем раньше. В основном, это касается облегчения доступа к тем сведениям, которые человек сам где-то неосмотрительно опубликовал,  для непрофессионалов. Для профи же мало что изменилось, они и раньше умели добывать все необходимое. Так что соблюдать разумную предосторожность при публикации персональной информации - весьма похвально, а вот публиковать безграмотные страшилки не стоит.
  • Дмитрий Катемиров
    Латвия

    №111 Дмитрий Катемиров

    A B,

    31.07.2012

    16:28

    Но все это не отменяет нелогичности спича..
    »»»»  

    Awww... опять... Вы так ничего и не поняли. С моей (и полагаю, большинства читателей) точки зрения, спич абсолютно логичен. Не спич тут виноват - это Вы не можете понять его логику в рамках привычной ценностной модели. Точно так же, как и Берзиньш не понимал, какую чудовищную мерзость и чушь он ляпнул - для него это привычная картина мира, набор зафиксированных в подкорке стереотипов, об осмыслении которых, или тем паче, возможности в них усомниться он и не задумывался. 
  • Дмитрий Катемиров
    Латвия

    №103 Дмитрий Катемиров

    A B,

    31.07.2012

    15:48

    Несомненно, и они этим правом уже пользовались. Собственно, это и есть ответ на первоначальный вопрос: "чем мешает инициатива президента". Хотя если Вы прочитаете внимательно, то убедитесь, что этот же ответ я дал Вам в самом начале - мешает тем, что она оскорбительна и неприемлема для победителей в войне, и в очередной раз демонстрирует невозможность ни о чем договариваться - ибо в качестве условия даже для начала переговоров выдвигается требование признать себя равными нацистским преступникам. Мало того, солдатам-победителям еще и пытаются навязать комплекс вины за страдания, якобы понесенные этими преступниками по их вине. 
    Человек, способный ляпнуть такое - либо идиот, либо мерзавец. Но Берзиньш-то не человек с улицы, но представляет государство - и ветераны получили ясный сигнал о том, как оно к ним относится. Если это Вам не мешает - счастливо плавать, но тогда не делайте вида, что Вы за примирение.
Мы используем cookies-файлы, чтобы улучшить работу сайта и Ваше взаимодействие с ним. Если Вы продолжаете использовать этот сайт, вы даете IMHOCLUB разрешение на сбор и хранение cookies-файлов на вашем устройстве.