» Skype (часть 4)

AngelNet
Цитата:

я лично больше за "следы в целевой системе" переживаю, а конкретнее за свой файл main.db, в котором хранится хистори. много знаний не нужно, чтобы открыть его любым nosql-редактором и прочесть переписку. что до кейлогеров, то вы правы, поэтому на машинах без свежего антивируса я не запускаю свои файлы

По поводу main.db возражений, в принципе, нет, за исключением того, что она вроде как SQLite, а не NoSQL, по крайней мере, я его смотрю вот этим.
По поводу кейлоггера. Я как бы не имел в виду вирусы, а имел в виду софт наподобие вот этого. Антивирусами он не ловится, а если ловится — то тот, кто ставил прорамму — тот и внесет ее в исключения. И ни о какой порче файлов речь идти не может. Кстати, скайп периодически в новых версиях зарубает Employee Monitor, а его производители со временем находят новые возможности перехвата. Так что — ничто не стоит на месте.

AngelNet
Цитата:

лично мне порой кровь из носа нужно бывает зайти с чужой машины и сделать важный звонок, или прочесть лог переписки на "левой" машине.

А вот это абсолютно верно, поэтому тоже имею портабельную версию с собой всегда.

Kolobokk
Цитата:

серьёзные программы, вроде Photoshop-а так и не удалось сделать портативными

Да ладно?
Portable Adobe InDesign CS5.5 v7.5
Adobe Photoshop Lightroom 4.3 & 3.6 Multilingual 32 & 64 bit
Portable QuarkXPress
Illustrator CS6
Photoshop CS6 Extended
Microsoft Office 2007 3in1 v.1.19 12.0.6554.5001 Portable [Русский]
Хватит?

Цитата:

Для этого некоторые используют пароль при входе.

->

Цитата:

а конкретнее за свой файл main.db, в котором хранится хистори. много знаний не нужно, чтобы открыть его любым nosql-редактором и прочесть переписку

именно. И кучумалу прочих файлов. Зачем кому-то дарить доступ к личному?

Добавлено:
Kolobokk

Цитата:

У этого подхода есть только один недостаток, серьёзные программы, вроде Photoshop-а так и не удалось сделать портативными, поэтому их приходится инсталлировать отдельно.

неправда. цс3 и 4 портативные у меня несколько лет прожили. первый вообще в качестве единичного файла ехе (и песочница рядом после первого запуска) на флешке и на сд-карточке фотокамеры со мной путешествовал повсюду.

Цитата:

но для постоянного пользования от него будут глюки.

возможно, я не так пользуюсь, что глюков нет?

bredonosec
Цитата:

Зачем кому-то дарить доступ к личному?

Если кому надо будет — тот все равно поставит кейлоггер и прочитает, портабл здесь не панацея, даже близко. При такой паранойе, что кто-то собирается читать вашу переписку, нужно только на своем домашнем компьютере в криптоконтейнере держать скайп, ежедневно меняя пароль на учетку, на систему и биос, и набирать все вместо нормальной клавиатуры на виртуальной. Да и то не спасет. Я не Усама бин Ладен, меня вполне удовлетворяет пароль на странице логина.
От потенциального чтения main.db легко защититься опцией "не сохранять историю" на рабочем компе.

Glebtor


Цитата:

а имел в виду софт наподобие вот этого

Цитата:

Если кому надо будет — тот все равно поставит кейлоггер

делайте полнодисковое шифрование. противник, для установки закладок, будет вычислять все ПК, на которых вы потенциально можете работать?
в конце концов - LiveCD/DVD/USB.
аппартные закладки? и в этом случае есть выход ))


Добавлено:
[оффтоп]

Цитата:

Я не Усама бин Ладен

вымышленный персонаж в разрезе новой доктрины: Борьба с терроризмом.
государству нужен враг. и если это не государство, то по крайней мере третья сила в масштабах мира. терроризм транснационален и не имеет государственную принадлежность, как таковую, и в этом его "прелесть" в гонке вооружений.
[оффтоп]

mleo
Цитата:

делайте полнодисковое шифрование

То есть, таки мы пришли к тому, что:

Цитата:

портабл здесь не панацея, даже близко

В чем я не прав? Про
Цитата:

аппартные закладки

и о том какой
Цитата:

в этом случае есть выход

наверное, лучше не в этой теме?
Я, в общем-то, говорил только о том, что, еще раз: для сохранения полной приватности портабл вовсе не панацея.



mleo
Цитата:

вымышленный персонаж

Сорри, а если бы я сказал, к примеру, мистер Питкин или Жемс Бондс — меня бы тоже ждала лекция о них?

Glebtor

Цитата:

для сохранения полной приватности портабл вовсе не панацея.

как часть системы безопасности. имхо.

Цитата:

меня бы тоже ждала лекция о них?

если человек считает, что за ним никто не следит - это не значит что так на самом деле (в этом контексте о Бен Ладане).
у нас здесь (форум) нет зависимостей)) мы ж здесь все высказываем свои мнения ))

Glebtor, спс что поправили. да база скайпа в
Цитата:

SQLite, а не NoSQL

, зачитался на хабре про NoSQL и ошибочно написал тут.
---
хочу подкинуть вам интересные факты для обсуждения:
помните два года назад тихо незаметно скайповцев обязали сотрудничать с фсб и др. уполномоченными органами?
так вот, мой друг инженер, работающий у областного провайдера поведал мне о "чёрных ящиках" внедренных в их инфраструктуру "спецами из органов".
так что если кому то нужно будет вас прочесть/прослушать/увидеть - они это сделают как вы не шифруйтесь на клиентской стороне.

К вопросу о портативности Skype
А разве портативный скайп по рецепту из шапки гадит в систему, вроде аккуратно сохраняет профиль в папку возле Skype.exe.

AngelNet
вы про это что ли:
ЕРС и DPI

Вопрос Насколько это руководство - http://www.skype.com/go/administrators.guide (PDF) актуально для текущей версии? Есть ли новее или это последнее?

Цитата:

Если кому надо будет — тот все равно поставит

Glebtor
не доводите до маразма.
Ситуация простая: сажусь за комп, чую, что-то не нравится скорость. Пытаюсь посмотреть, чего где лишнего. По общеизвестным местам быстрый взгляд - оппа.. скайп. А что у нас тут внутри?

Впрочем, вы, наверно, и дома двери настежь оставляете - ведь если захотят - всё равно вскроют, а если не вскроют, то вам паяльник засунут и вы сами откроете, да?


Цитата:

От потенциального чтения main.db легко защититься опцией "не сохранять историю" на рабочем компе.

А мне история (лог переписки) нужна. Могу в ответ предложить не хранить ничего дома (даже мебели), чтоб оставлять двери открытыми без боязни.

AngelNet

Цитата:

помните два года назад тихо незаметно скайповцев обязали сотрудничать с фсб и др. уполномоченными органами?

это звучит очень смешно, учитывая, что 2 года назад скайп продался микрософту. Я напомню, это американская контора, и там "обязать сотрудничать с фсб" - это новый анекдот
В отношении сотрудничества М$ с АНБ и фбр - не новость давно.
По поводу шифрования - да, мощности несравнимы.
в статье -
Цитата:

«Ни одна западная демократия пока не пришла к установке черных ящиков DPI из-за того разрушительного эффекта, который это окажет на свободу слова и тайну частной жизни»,

бред. Причем, полный. На кого рассчитано - хз.

bredonosec
Цитата:

не доводите до маразма.

Именно я до маразма и не довожу.
bredonosec
Цитата:

Ситуация простая: сажусь за комп, чую, что-то не нравится скорость. Пытаюсь посмотреть, чего где лишнего. По общеизвестным местам быстрый взгляд - оппа.. скайп. А что у нас тут внутри?

Это я вообще не понял — о чем речь, собственно?
bredonosec
Цитата:

Впрочем, вы, наверно, и дома двери настежь оставляете - ведь если захотят - всё равно вскроют

Я ставлю пароль на скайп (читай - закрываю дверь, уходя), а не таскаю его с собой весь и целиком (читай - не езжу по городу в прицепном фургоне, в котором и живу, чтобы не спускать с него глаз). А то вдруг, мало ли чего! Все должно быть под контролем!
bredonosec
Цитата:

Могу в ответ предложить не хранить ничего дома (даже мебели), чтоб оставлять двери открытыми без боязни.

Уже сказал - носите дом с собой. К запиранию дома можно приравнять разной степени сложности пароли на своем профиле, различные криптоконтейнеры. Но никак не ношение всего постоянно с собой. Или те, кто дюже озабочен приватностью, все, как один, работают исключительно под админом и о профилях слыхом не слыхивали? Тогда ога, самое время носить с собой вообще все документы, не только скайп, всегда и везде. Потерял - так уж потерял все разом.

Цитата:

Я ставлю пароль на скайп (читай - закрываю дверь, уходя),

и как сей пароль мешает читать содержание оставленных файлов?
дайте догадаюсь, никак? Тогда о чем речь?


Цитата:

читай - не езжу по городу в прицепном фургоне,

вы таки доводите до маразма. Вероятно, у вас всё еще 90-е годы и дискетки 1,44Мб, раз несколько метров файлов для вас нечто страшно громоздкое, как дом.


Цитата:

Или те, кто дюже озабочен приватностью, все, как один, работают исключительно под админом и о профилях слыхом не слыхивали?

для особо "продвинутых" сообщу то, что для вас, вероятно, является новостью: владелец компа может просматривать все акки. Исключение - если он ограниченный юзер (типа вас) и ему доступ к прочим ограничен кем-либо навроде сисада ))

Цитата:

Потерял - так уж потерял все разом.

да-да-да, на всё воля аллаха, так? ))
А я нерелигиозен.
И к чему ваш троллинг на сию тему - не понимаю.

Из шапки
Цитата:

скачать полную HOME 6.1.0.129

скачивается 126 версия.

Avallon, exe версия ещё не обновлена.

Цитата:

скачивается 126 версия.

и по (скачать полную BUSINESS 6.1.32.129 версию)
скачивается 6.0.32.126

уже скачивается какая нужно (6.0.1.129)
http://download.skype.com/SkypeSetupFull.exe

Или по этой ссылке (6.0.1.129):
http://download.skype.com/SkypeSetup.exe

Цитата:

качать полную HOME 6.1.0.129  
скачивается 126 версия.

Зависит от кэша провайдера

bredonosec
Цитата:

для особо "продвинутых" сообщу то, что для вас, вероятно, является новостью: владелец компа может просматривать все акки.

Для особо "продвинутых", вроде вас, сообщу то, что, вероятно, для вас является новостью: это все верно при одноранговой сети и отсутствии доменной структуры. В домене весь профиль юзера хранится на котроллере домена, и локальный администратор (в терминологии "особо продвинутых" — т.н. владелец компа) не может просматривать все "акки".

bredonosec
Цитата:

Вероятно, у вас всё еще 90-е годы

Вероятно, это у вас все еще не знаю какие годы, раз вы и слыхом не слыхивали о существовании криптоконтейнеров (которые поодерживаются в виндовс как нативно, на уровне EFS, так и при помощи сторонних программ) о которых я как бы упомянул на тот случай, если все же реально одноранговая сеть. Это можно реализовать в пределах одной рабочей станции, ну а пароль — он просто как дверь, в ваших аналогиях, чтобы не на распашку все.

bredonosec

Цитата:

да-да-да, на всё воля аллаха, так? ))

Не знаю, я про аллаха не упоминал. Вам виднее.

Цитата:

Для особо "продвинутых", вроде вас, сообщу то, что, вероятно, для вас является новостью: это все верно при одноранговой сети и отсутствии доменной структуры. В домене весь профиль юзера хранится на котроллере домена,

а вы сами-то живьём видели сие? ))
Я вот как раз на таких работаю, но папки профилей лежат локально, хотя конечно, настройки профиля синхронизируются с доменом, дабы любой юзер мог работать с любой машины своего юнита в домене без каких-либо танцев с моей стороны.


Цитата:

раз вы и слыхом не слыхивали о существовании криптоконтейнеров (которые поодерживаются в виндовс как нативно, на уровне EFS,

И вы таки полагаете, что садясь за чужой комп у вас таковой создаётся по вашему желанию? )))
И к рангам сети ефс отношения не имеет, не надо употреблять умные слова, значения которых не знаете

bredonosec
Цитата:

а вы сами-то живьём видели сие?

Естественно, видел, иначе бы не говорил.
bredonosec
Цитата:

дабы любой юзер мог работать с любой машины своего юнита в домене без каких-либо танцев с моей стороны.

У меня, например, папки профилей лежали на контроллере, чтобы любой юзер мог работать на любой машине домена без каких-либо танцев с моей стороны.
bredonosec

Цитата:

И к рангам сети ефс отношения не имеет, не надо употреблять умные слова, значения которых не знаете

Нужно мозгом думать, прежде чем говорить. Я объяснил, что при доменной структуре нужды ни в каких криптоконтейнерах и EFS я не вижу, а вот при одноранговой - можно уже ими воспользоваться. Читайте нормально, а не пытайтесь продемонстрировать свою якобы "продвинутость".
На чужой машине я не собираюсь сидеть месяцами и годами и генерировать там main.db, содержащий нечто такое, что нужно было бы скрывать. На своей рабочей машине я воспользуюсь тем, что мне будет удобнее — профилем на домене, ЕФС, или криптоконтейнером стороннего производителя.

Цитата:

Или по этой ссылке (6.0.1.129):
http://download.skype.com/SkypeSetup.exe

А отсюда – 6.1.73.129:
http://www.skype.com/intl/en/get-skype/on-your-computer/windows-live-messenger/?cm_mmc=MSFT|LINK_B1-_-z71_MSC_WLM_P1_1x1_ROW
Или это – то самое?

PetrasK

Цитата:

А отсюда – 6.1.73.129:

очередной партнёрский инсталлятор

bredonosec
Glebtor
Может хватит пачкать топик.

Почему-то не качается онлайн-инсталлятором от portableapps. Точнее, качается раз, пытается распаковать, качает второй раз и вываливается, что "загруженная копия приложения Skype повреждена и не может быть установлена". Проверял на нескольких ОС (WinXP/7 x32/x64). Чуть позже проверю на другом провайдере.

ORGaniZM 14:51 11-01-2013
Цитата:

Почему-то не качается онлайн-инсталлятором от portableapps. Точнее, качается раз, пытается распаковать, качает второй раз и вываливается, что "загруженная копия приложения Skype повреждена и не может быть установлена". Проверял на нескольких ОС (WinXP/7 x32/x64). Чуть позже проверю на другом провайдере.

+1 )

ORGaniZM
Такая же петрушка.