Mail.ru пересылает все ваши письма в США

 [ Версия для печати ]
Добавить в Telegram Добавить в Twitter Добавить в Вконтакте Добавить в Одноклассники
Страницы: (7) « Первая ... 5 6 [7]   К последнему непрочитанному [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]
wolfdog 15.06.2020 - 08:22
Ярила
0
Забавно, а письма которые мы пишем в сами США через майл ру тоже?
bestnoob 15.06.2020 - 08:38
залупастикус волнистый
-1
Цитата (sam19751 @ 12.06.2020 - 00:19)
о госпади !!!! америкос прочитает письмо слесаря из Зажопинска??!?!?!

чтож делать то теперь! как с этим жить дальше

а если слесарь из кремля, или сантехник, починяющий унитазы сами знаете кого, чьё имя нелязя в слух говорить, что тогда?
olll 15.06.2020 - 08:40
Йарило
1
Цитата (Bobekbrat @ 14.06.2020 - 23:34)
В случае вебмаила - если сервер умеет та это делает сервер , если нет - тащит фигню на клиента и тот в полной жопе. Потом начинаются всякие танцы с бубном .

Как захватывающе!
А откуда сервер берет пользовательский закрытый ключ, для расшифровки? cool.gif
olll 15.06.2020 - 08:47
Йарило
2
Цитата (sgad @ 15.06.2020 - 06:29)
Мои выводы
1. Вася работает с mail.ru напрямую, без всяких промежуточных серверов.
2. Т.к. браузеры не умеют открывать файлы ms office сами, то надо реализовывать эту работу на сервере.
3. Мейлрушники это делать не стали (почему хз, дорого, руки из жопы, продались билгатусу, неважно), они прикрутили онлайн сервис мелкософта.
4. Результат. При открытии файла ms office идет обращение к серверам мелкософта. Туда улетает вложение, обратно прилетает копия вложения в xml. Которая и открывается браузером. В данной модели работы это возможно только так.
5. Ни каким шифрованием и прочими выкрутасами здесь и не пахнет, никакие корпоративные сервера в этой схеме не участвуют (прокси, шлюзы и т.п. не в счет).

Это чисто мое мнение по прочитанному, то что началось в обсуждении к этому отношения не имеет.

Именно так.
А 5-й пункт здесь затронут только на этой странице. Эксперт по шифрованию пришел lol.gif
kastet27 15.06.2020 - 08:50
Ярила
0
Цитата (bereg79 @ 12.06.2020 - 01:26)
Думаю, здесь как никогда уместна цитата из "72 метров":
"Дорогие американские друзья, распушите свои локаторы, прослушайте бесплатное приложение к нашему телеграфу:
— Красную облупленную культяпку вам всем на воротник, в чугунном исполнении от советской власти, чтобы подворотничек не пачкался и башка не болталась."

А это идея потроллить америкосов.
DmitriyRB 15.06.2020 - 09:31
Ярила
2
Цитата (wolf412 @ 14.06.2020 - 15:53)
Цитата (DmitriyRB @ 14.06.2020 - 15:40)
Ну не скажите, тут "половина" ЯПа предлагала вернуть старые добрые времена и перевешать негров, а то и чего похуже- заставить работать. Если американские спецслужбы читают ЯП, а они могут это делать в рамках изучения общественных мнений в России, им теперь лучше не выезжать за пределы России, а особенно в США.

Возможно, я Вас удивлю, но в США очень многие хотели бы вернуть "старые добрые времена" и никакого секрета в этом нет. Да и не интересно американским спецслужбам отношение жителей РФ к американским неграм.

Не, не Вы меня удивили, а тот, кто минус ляпнул. Видимо, когда ставишь biggrin.gif - надо еще и подписывать- это смайл. Хотя, чего это я, тут и Трампу минусы ляпают, что есть мочи. biggrin.gif (смайл)
Bobekbrat 15.06.2020 - 11:26
Ярила
0
Цитата (olll @ 15.06.2020 - 06:40)
Цитата (Bobekbrat @ 14.06.2020 - 23:34)
В случае вебмаила - если сервер умеет та это делает сервер , если нет - тащит фигню  на клиента и тот в полной жопе. Потом начинаются всякие танцы с бубном .

Как захватывающе!
А откуда сервер берет пользовательский закрытый ключ, для расшифровки? cool.gif

Погуглите Symantec PGP Universal Server а так же Encryption Management Server.
olll 15.06.2020 - 12:32
Йарило
1
Цитата (Bobekbrat @ 15.06.2020 - 11:26)

Погуглите Symantec PGP Universal Server а так же Encryption Management Server.

ну... как бы... С PGP я работал еще тогда, когда он раздавался в виде исходников cool.gif
Могу сказать одно - личные сообщения, без ЛИЧНОГО пароля, расшифровать нельзя.

Если только при централизованном управлении, не вписать дополнительный закрытый ключ всем пользователям. Но это пошло еще со времен, когда PGP принадлежал McAfee. Но это не нужно знать конечным пользователям
А какое отношение, вот это все, имеет с стартпосту?
Shushtank 15.06.2020 - 13:35
Ярила
0
Цитата (kredetz @ 12.06.2020 - 07:27)
Цитата (xdeviator @ 11.06.2020 - 23:25)
слишком сложно для понимания простому обывателю, что бы сканлал разгорелся. хотя, согласен, ситуация крайне принеприятная и этого достаточно что бы корпоротивную почту перевести к другому провайдеру услуги.

Вы держите корпоративную почту на майл.ру? gigi.gif faceoff.gif

Пришел я как-то начальником ИТ в одну прекрасную ЦРБ, дык там все договорА по закупкам и бухгалтерская отчетность через майлру отправлялись, ничо и норм им было) Дык и один ящик у всех на каждый отдел, зато свой безопасник был cool.gif

Это сообщение отредактировал Shushtank - 15.06.2020 - 13:49

Mail.ru пересылает все ваши письма в США
sgad 15.06.2020 - 16:58
Приколист
2
Цитата (olll @ 15.06.2020 - 09:47)
Цитата (sgad @ 15.06.2020 - 06:29)
Мои выводы
1. Вася работает с mail.ru напрямую, без всяких промежуточных серверов.
2. Т.к. браузеры не умеют открывать файлы ms office сами, то надо реализовывать эту работу на сервере.
3. Мейлрушники это делать не стали (почему хз, дорого, руки из жопы, продались билгатусу, неважно), они прикрутили онлайн сервис мелкософта.
4. Результат. При открытии файла ms office идет обращение к серверам мелкософта. Туда улетает вложение, обратно прилетает копия вложения в xml. Которая и открывается браузером. В данной модели работы это возможно только так.
5. Ни каким шифрованием и прочими выкрутасами здесь и не пахнет, никакие корпоративные сервера в этой схеме не участвуют (прокси, шлюзы и т.п. не в счет).

Это чисто мое мнение по прочитанному, то что началось в обсуждении к этому отношения не имеет.

Именно так.
А 5-й пункт здесь затронут только на этой странице. Эксперт по шифрованию пришел lol.gif

Согласен, но но тут начали вылезать "умные" советы "используй pgp".
Для этого надо не использовать ссылку открыть, а использовать ссылку скачать.
Шифровать сами вложения, скачивать и открывать уже у себя, для Васи очень сложно, неудобно и т. д., короче Васе просто лень.
Это лечится только "волшебным пенделем" от начальства (если оно у Васи есть).

Это сообщение отредактировал sgad - 15.06.2020 - 17:15
JIemypppp 15.06.2020 - 17:55
Ярила
0
ну и учитывая что у 95% пользователей стоит винда или макось, а на телефоне андрюша или иось, то америку ТС не открыл. бекдуры есть везде.
zbugz 15.06.2020 - 18:47
Ярила
0
Бля, в россеи живём, поэтому и продаём сами себя
olll 15.06.2020 - 18:49
Йарило
1
Цитата (sgad @ 15.06.2020 - 16:58)
Шифровать сами вложения, скачивать и открывать уже у себя, для Васи очень сложно, неудобно и т. д., короче Васе просто лень.
Это лечится только "волшебным пенделем" от начальства (если оно у Васи есть).

Вся движуха началась с того, что Васю заподозрили в копировании ПД в облако, которое было обнаружено DLP.
Но Вася, даже под пытками в этом не признался. После тщательного анализа, выяснилось, что Вася действительно не отправлял, а открыл вложение в личной почте. Но с точки зрения сетевого взаимодействия, именно его рабочий комп, залил данные в облако, хотя Вася об этом даже не догадывался...
Собсно вот. cool.gif
28e 15.06.2020 - 18:53
Ярила
1
Просто кто-то не понимает разницы между хостингом (с ip хоть в Никарагуа) и предоставляемым сервисом (обмен с которым ведется в зашифрованном виде).
sgad 15.06.2020 - 22:26
Приколист
1
Цитата (olll @ 15.06.2020 - 19:49)
Цитата (sgad @ 15.06.2020 - 16:58)
Шифровать сами вложения, скачивать и открывать уже у себя, для Васи очень сложно, неудобно и т. д., короче Васе просто лень. 
Это лечится только "волшебным пенделем" от начальства (если оно у Васи есть).

Вся движуха началась с того, что Васю заподозрили в копировании ПД в облако, которое было обнаружено DLP.
Но Вася, даже под пытками в этом не признался. После тщательного анализа, выяснилось, что Вася действительно не отправлял, а открыл вложение в личной почте. Но с точки зрения сетевого взаимодействия, именно его рабочий комп, залил данные в облако, хотя Вася об этом даже не догадывался...
Собсно вот. cool.gif

Я исправил (извини у меня инет такой тормозной)
Я согласен, но как? Это человеческий фактор, было бы желание, на флешке, через соцсети и т.д.

Это сообщение отредактировал sgad - 15.06.2020 - 22:39
sgad 15.06.2020 - 22:56
Приколист
0
А движуха продолжается, хотя большинство не поняли о чем она.

Хотя давайте такие темы запостим:

мтс за нами следит

beeline за нами следит

megafon за нами следит

tele2(rostelecom) за нами следит

yota(megafon) за нами следит

фсб за нами следит руками выше перечисленных

Все за нами следят (масоны, рептилоиды, пришельцы с набиру, и далее ... записывайтесь в порядке очереди, первые 3 уже заняты).
olll 15.06.2020 - 23:24
Йарило
0
Цитата (sgad @ 15.06.2020 - 22:26)
Я согласен, но как? Это человеческий фактор, было бы желание, на флешке, через соцсети и т.д.

Это тоже мониторится начальством Васи
sgad 16.06.2020 - 17:19
Приколист
0
Цитата (olll @ 16.06.2020 - 00:24)
Цитата (sgad @ 15.06.2020 - 22:26)
Я согласен, но как? Это человеческий фактор, было бы желание, на флешке, через соцсети и т.д.

Это тоже мониторится начальством Васи

А это есть в стартпосте?
olll 16.06.2020 - 20:32
Йарило
0
Цитата (sgad @ 16.06.2020 - 17:19)
А это есть в стартпосте?

Оно там не к месту, т.к. эти каналы были не задействованы при утечке.
AndreySh 16.06.2020 - 20:41
Кот
0
Аттачи архивировать, архивы паролировать idea.gif
Маил ру агенты и маил ру апдайты останавливать и удалировать.

Это сообщение отредактировал AndreySh - 16.06.2020 - 20:44
Понравился пост? Еще больше интересного в Телеграм-канале ЯПлакалъ!
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей) Просмотры темы: 42940
0 Пользователей:
Страницы: (7) « Первая ... 5 6 [7]  [ ОТВЕТИТЬ ] [ НОВАЯ ТЕМА ]


 
 



Активные темы






Наверх