Любопытное наблюдение по куркодам. Техническое

Цитата (Ship76 @ 27.10.2021 - 05:07)

Я, конечно, не шибко умный, а в области айти, кодировок чего бы там ни было и подобных - полный профан. Но: Цитата там обычный линк на гос. услугах без авторизации с картинкой, где из валидной инфы только дата рождения. это верно, и по-иному не может быть (пока). Достаточно прочесть хоть по диагонали закон о защите персональных данных, и будет ясно, почему. ГосУслуги - структура официальная, гой-сударственная, и гой-сударственный же закон нарушать никоим образом не может. Выводов два: 1. Закон о защите перс.данных будут допиливать (в целях возможности зашивать в QR-коды требуемую информацию); или 2. Законодательно запретят распространение и использование сканеров QR-кодов и приложений, которые как такие сканеры могут быть использованы. Думаете, бред? А то, что цветной принтер или ксерокс ещё не сильно давно надо было на учёт в ФСБ ставить - не бред? А было же, я помню... Andross74 Цитата тема с создание кода и клоном госуслуг понравилась... Попадёшь в поле зрения той же самой ФСБ. Пришьют "цифровой терроризм" - понравится?

А то что у нас почти всё перевели на QR. То есть смарты с камерами и ПО для считывания QR тоже запретят? Или каждый планшет и смарт нужно будет на учёт в ФСБ волочить? Да хуй та там они на это пойдут.

Прошаренный народ уже этим пользуется. вот
Идентичные натуральным Госуслуги выдают идентичные натуральным QR-коды во время локдауна, идентичного натуральному
Это сообщение отредактировал 61brg - 27 окт 2021 в 18:52

А где тырнета нет, как проверять?
Размещено через приложение ЯПлакалъ

Млять.. господа.. ну не изобретайте лисапед. Что такое QR - код в нашем случае? Да это простой URL кторый ведёт на страницу на госуслугах. Скачиваете такую страницу (у друга, знакомого, в иннете.. да где угодно). Делаете бесплатный сайт одностраничник, на этот сайт заливаете отфотошопленную картинку под ваши данные. URL сайта кодируете в QR код... и смело предъявляете его везде.... НО не в коем случае так делать не надо. Это плохо, аморально и ваапче... я вас предупредил ... если чё
Это сообщение отредактировал BERGrus - 27 окт 2021 в 19:22

Цитата (murla @ 27.10.2021 - 12:52)

ksin korenev Господи! До чего же меня удивляют "борцы с произволом властей"!!! Наивны как дети малые. У вас даже сторона квадрата не соответствует стороне реального ковид - QR-кода. Любую власть дразнить вредно. Напомню лишь 2 случая: 1. Возвращающийся из-за рубежа автомобилист на российской таможне на вопрос, что везёте пошутил "Атомную бомбу". Машину отогнали на спецплощадку и несколько часов досматривали, разобрав почти до винтика. Потом долго собирали... Еле-еле добрался сервиса, где снова потерял кучу времени на проверку правильности сборки. 2. Совсем недавно молодая женщина, которой светил реальный срок со смягчающими, заявила что беременна в расчёте на условный срок. Послали на медэкспертизу и по факту обмана срок не скостили, а ещё и накинули "за попытку введения суда в заблуждение". В нынешних протестах подобных случаев десятки, особенно в одной братской республике. Законы таковы, что кого угодно можно осудить по букету серьёзных статей просто за неуместную шутку. И частный охранник ТЦ - не исключение. Тут же вызовет наряд, и далее уже как повезёт - полиция-то имеет кое-какие права!

Друг, а ты реально думаешь, что я с этой хуйней по городу хожу, а не с оригиналом? Здесь "деградируют", это первоначально развлекательный портал. Тебя такой сертификат заставил мысли умные воспроизвести, другой же поржет. Так что отложи линейку, не надо чужие стороны квадрата измерять.
Размещено через приложение ЯПлакалъ

Цитата (ainais @ 27.10.2021 - 16:02)

Цитата (ТоптуновПотапов @ 27.10.2021 - 15:42) Цитата (Паяльник @ 27.10.2021 - 03:08) Красивая синичка Ты что, синичку от лазаревки не отличаешь? совсем в своих интернетах (на ЯПе) додеградировались... Вообще-то лазоревка и есть синица. И та и другая синицы и у каждой свое название. Большая синица и лазоревка обыкновенная на картинке.

Хорошо, хорошо, иди обниму!

А что если в курокод вшить ссылку на какой нить сервис платный, у мобильных опсосов же есть такие функции, типа по ссылке прошел, подписку получил. Или, например, на постановку дизлайка какого нибудь сайта типа mos.ru. Вот потеха будет. По IP кодам кто будет вычислен?

Харош тут всё разглашать. Алле
Размещено через приложение ЯПлакалъ

Цитата

Нужен qr код человека с таким же начало Ф И О, Допустим Иванов Иван Васильевич, вполне можно использовать Ившин Игорь Викторович, ну и для верности год рождения примерно такой же...Товарищ, майор, это я так фантазирую

Не покатит. После первых букв твоих ФИО стоят звёздочки, и их количество вместе с первой буквой равно количеству букв в имени, фамилии или отчестве. То есть у Иванова будет И и 5 звёздочек, у Ившина И и 4 звёздочки.
Во -вторых, кроме этих букв и полной даты рождения указываются две первые и три последние цифры паспорта. Так что есть, что сверять.
Размещено через приложение ЯПлакалъ

Цитата (NeGrozi @ 27.10.2021 - 05:21)

Просто кур код на заранее сделанную страницу скучно, да и есть уже куча таких сайтов. Надо так: фотаешь охранников загружаешь фотки на сайт с фэйк порно генеришь куркод показываешь охранникам оин смотрят как один другого пердолит

бокал пига этому гражданину..
больше всего мне понравилась его затея..
я просто представил ёбла охранников,считавших курийкод и увидевших непотребство..пусть и фейковое..
или даже, как один охранный пёс ебет мамашу/жену второго охранного пса..
вот умора будет..

Цитата (Freeformer @ 27.10.2021 - 20:59)

А где тырнета нет, как проверять?

На хабре расписано как куркод расшифровать. Если получился линк на госы - то можно пропускать в принципе.

https://habr.com/ru/post/127197/

Друг работает в Айти Сбербанка, достал безлимитный QR


говорит можно всем показывать cpaзу пропускают


Это сообщение отредактировал Sinoptik42 - 28 окт 2021 в 04:36

AlexFalcon

Цитата

разрешение использовать"носимые приемно-передающие устройства", сиречь мобилы, помнишь, брат? А я помню

Не, для этого я ещё молод дюже

А вот какие-то спецбумажки, которые нужно было возить с собой в автомобиле, оборудованном портативной радиостанцей - помню. Никто правда не возил, но они честно лежали в столе у глав.механа (93-95 годы), их доставали и предъявляли при прохождении техосмотра.

Такшта...

И да: шутить с властями или дразнить их действительно может оказаться вредно. Когда переходишь некую грань, а грань - она самой властью и устанавливается, и ты никогда не знаешь, где именно она сегодня.

denlop

Цитата

То есть смарты с камерами и ПО для считывания QR тоже запретят? Или каждый планшет и смарт нужно будет на учёт в ФСБ волочить? Да хуй та там они на это пойдут.

Будет надо - пойдут.
С невеликим, конечно, результатом.
Например: к официальной продаже в РФ будут допущены только смарты/планшеты, не имеющие программной возможности считывания/генерирования кода. И ПО для самостоятельной установки запретить - тоже не проблема.
Оно (ПО) всё равно будет, потому что строгость закона компенсируется кучей дыр и лазеек в нём. Иное дело, что это будет незаконно и наказуемо, и при нужде за наличие смарта с возможностью считывания куар-кода тебе просто припишут эцих, на первый раз - без гвоздей. Вопрос желания государства одеть гражданина на кукан, и не более. Захочет - оденет. Будешь сильно выёбываться - быстрее захочет.

Цитата (uniJap @ 27.10.2021 - 03:57)

Вдоволь поржав на тему тему того, как их проверять станут, я все-таки задумался чуть серьезнее, насколько это вообще законно и функционально чисто технически. Для начала отсканировал куркод на тему того, чтобы вообще посмотреть что там есть. А есть там обычный линк на гос. услугах без авторизации с картинкой, где из валидной инфы только дата рождения. Ну разве что срок годности куриного кода еще (дается на 1 год). Таким образом, даже с паспортом, охрана в ТРК де-факто ничего проверить не сможет. И кредит по таким куцым данным не возьмешь. Далее, мой мозг, подстегнутый литрами кофе, сгенерил идею - сделать куркод с линком тупо на narod.ru или чем-то подобном. Легко. Охрана это схавает как просрочку из Ленты. Ну не может же такая серьезнейшая задача быть так тупо не защищена, подумалось мне. Это нужна мобильная приложуха, для проверки, ведущая только на госуслуги. С СКЗИ (шифрование). Реестр таких программ и аппаратов ведет ФСБ и то же ведомство выдает лицензии на применение средств шифрования. Я пошурудил в их реестре - тут и ничего подобного не обнаружил. Ладно, думаю, мож сами госуслуги могут свой же куркод проверить? А вот хуй. И самих гос. услуг в реестре фсб тоже хуй. Не нашел по крайней мере. Так что имеем по итогу. А имеем чью-то хотелку по проверке бессмысленного набора символов. Абсолютно никакого технического, юридического и логического веса не имеющий. С тем же успехом можно объявить, что вход в ТЦ только в желтых носках, поскольку пузо у синиц тоже желтое.

Заминусил.
Так как палить контору - грех и долбоёбство.
Так мы помогаем нашим тюремщикам.
Открыта дверь? Ходи и пользуйся, но орать на всё заведение, значит привлекать внимание санитайзеров. А оно нам надо?

вакцинированные будут носить розовые шляпы , а не вакцинированные оранжевые..

Цитата (bababuka @ 27.10.2021 - 04:06)

Тоесть - куаркод может запросто вести на поддельную страницу о вакцинации.

Или вообще завирусить устройство, его проверяющее
Размещено через приложение ЯПлакалъ

Чисто теоретический вопрос, в торговых центрах проверяют кукоды с помощью своих личных смартфонов, существует вероятность того что кто то придет с кукодом который будет "намертво вешать" телефон проверяющего?