"Закон Яровой" изменится, видео можно будет не хранить

[SergoINFOLAN]

Кстати, вы в курсе наверное, что можно не лазать по чердакам, не покупать сервера и свичи (конечно у нага), и не парится с Яровой, а просто положить в банк деньги под процент и получать свои же проценты совершенно ничего не делая? вместо покупки свича можно его стоимость просто положить в банк - это и надёжнее и ПРИБЫЛЬНЕЙ!

[zi_rus]

но так скучно

[ALaddin]

просто положить в банк - это и надёжнее и ПРИБЫЛЬНЕЙ!

 

А после отзыва у банка лицензии бегать и вытряхивать вложенное? )))

[Tosha]

А после отзыва у банка лицензии бегать и вытряхивать вложенное? )))

Так же не больше чем 1,5 ляма в один банк! А в столицах так вообще банков на 100 лямов хватит.

[SergoINFOLAN]

просто положить в банк - это и надёжнее и ПРИБЫЛЬНЕЙ!

 

А после отзыва у банка лицензии бегать и вытряхивать вложенное? )))

вероятность этого гораздо меньше чем что ваш свитч даже просто украдут с чердака! либо Яровая придёт и всё отнимет! да и сколько %% годовых вам принесёт свитч? а банк ГАРАНТИРОВАННО даст от 10% в год роста!

[Sergey Gilfanov]

Так же не больше чем 1,5 ляма в один банк! А в столицах так вообще банков на 100 лямов хватит.

У меня есть смутные воспоминания, что регулятор или кто-то близкий по смыслу по поводу такой практики возмущался и обещал, что примут меры.

[mike76]

Так же не больше чем 1,5 ляма в один банк! А в столицах так вообще банков на 100 лямов хватит.

У меня есть смутные воспоминания, что регулятор или кто-то близкий по смыслу по поводу такой практики возмущался и обещал, что примут меры.

 

Это Греф был, как один из руководителей агентства по страхованию вкладов.

Мол, вот сбербанк проценты людям не платит и не банкротится, а эти гады...

[Ivan_83]

а банк ГАРАНТИРОВАННО даст от 10% в год роста!

Это не рост а потеря: при ставке рефинасирования в 13%+ и инфляции 20%+.

И не от 10 а до 10.

Хочешь прибыли/сохранения - нужно рисковать.

[telematic]

Интересный поворот!

 

"— Мы находимся в странной позиции, когда на территории РФ находится иностранная компания, зарабатывает деньги, тем не менее ни на один запрос правоохранительных органов она не отвечает. К сожалению, мы не можем написать в What's app и попросить отключить шифрование, — сказал Клименко.

 

По мнению советника президента, если иностранные мессенджеры и соцсети не будут сотрудничать с правоохранительными органами, "любое уважающее себя государство должно их выкинуть"."

 

https://life.ru/t/%D1%82%D0%B5%D1%85%D0%BD%D0%BE%D0%BB%D0%BE%D0%B3%D0%B8%D0%B8/965127/ghierman_klimienko_priedlozhil_oghranichit_v_rossii_intierniet

[snvoronkov]

Довыёбыпендривались со своими прослушками и следилками!

 

Свежий хромой (http://www.opennet.ru/opennews/art.shtml?num=45924)

Началось воплощение в жизнь инициативы по пометке незащищённых HTTP-соединений в адресной строке. При открытии по HTTP страниц, передающих пароли или номера кредитных карт, браузер теперь предупреждает пользователя о проблемах с безопасностью. Индикатор небезопасного HTTP-соединения аналогичен индикатору, информирующему о проблемах с HTTPS, за тем исключением, что первое время он не будет выделен красным цветом (цвет будет изменён на красный на одном из последних этапов инициативы). В дальнейшем планируется перейти к выводу предупреждения о небезопасности для всех сайтов, открываемых по HTTP, а не только для страниц с формами ввода конфиденциальных данных.

Фуфлолис (http://www.opennet.ru/opennews/art.shtml?num=45909)

Обеспечен вывод предупреждения о проблемах с безопасностью в случае обращения без использования HTTPS к страницам, содержащим форму ввода пароля. В настоящее время предупреждение сделано на уровне индикатора защиты в адресной строке, но в будущим выпусках планируется добавить контекстные предупреждения, при которых информация о возможной утечке данный из-за использования незащищённого соединения будет выводиться непосредственно рядом с полем ввода пароля;

[Sergey Gilfanov]

Не понимаю возмущения. Это предупреждение (передавать данные формы может быть небезопасно) уже давно существует. Просто заметнее сделали для некоторых случаев.

[Sergey Gilfanov]

А по поводу того, что на номера карт реагируют - дело в том, что в США полным ходом переход на чипованные карты идёт. Жуликам стало плохо в оффлайне и они активно в онлайн/card not present мигрируют. Вот немножко паранойи и добавили.

[snvoronkov]

Не понимаю возмущения.

А это не возмущение. Это констатация факта, что скоро записывание трафика превратится в тыкву.

 

Ключевое в цитате - не про формы ввода. Я, вроде, даже болдом поднял.

 

Upd: Вид тыквы за прошедшие сутки с точки зрения СКАТ

[Sergey Gilfanov]

Ещё интересно, что в том же релизе сертификаты парочки то ли криворуких, то ли жуликоватых CA в чёрный список занесли. В назидание 'нечего что попало и как попало подписывать'.

[snvoronkov]

Ещё интересно, что в том же релизе сертификаты парочки то ли криворуких, то ли жуликоватых CA в чёрный список занесли. В назидание 'нечего что попало и как попало подписывать'.

Ага. Причем синхронно. Как и обещали:

 

https://www.scmagazine.com/google-removes-trust-for-certs-issued-by-wosign-and-startcom/article/570307/

Google will no longer trust digital certificates that were issued by certificate authorities WoSign and StartCom after October 21. The decision affects Chrome version 56, according to a Google Security blog post.

 

Google Chrome is “unable to trust all pre-existing certificates while ensuring our users are sufficiently protected from further misissuance,” Chrome security team member Andrew Whalley wrote in the blog post.

 

Chrome is the third browser platform to remove trust for the two certificate authorities. Last week, Mozilla announced trust would be removed for WoSign and StartCom in Firefox 51. An investigation launched by Mozilla uncovered several problems in WoSign's SSL certificate issuance process.

 

The Chinese certificate authority was “backdating SSL certificates in order to get around” a deadline on certificate authorities to stop issuing SHA-1 SSL certificates, program manager Kathleen Wilson wrote on the Mozilla security blog.

Apple removed trust for WoSign and StartCom's root certificates in iOS and macOS on Sunday.

[snvoronkov]

Ещё интересно, что в том же релизе сертификаты парочки то ли криворуких, то ли жуликоватых CA в чёрный список занесли. В назидание 'нечего что попало и как попало подписывать'.

 

// Start Offtopic

 

Накипело.

 

А вообще, "Google (Chrome|Android) must die".

 

Сегодня "насладился" вычищанием через последовательный сброс из одного смарта всаженного по канону через свежий Chrome и дыру более чем полугодовалой выдержки вируса. Еще с одного смарата предстоит вычистить вечером, предварительно его зарутовав.

 

// End Offtopic

Edited January 27, 2017 by snvoronkov

[Sergey Gilfanov]

 

А вообще, "Google (Chrome|Android) must die".

 

Сегодня "насладился" вычищанием через последовательный сброс из одного смарта всаженного по канону через свежий Chrome и дыру более чем полугодовалой выдержки вируса.

Ну так не придумали нормальной системы наложения патчей для этих железок. Да еще производители железок совсем не заинтересованы в том, чтобы быстро дыры затыкать. Вот и имеем что имеем. Вот где дыра в информационной безопасности страны (любой, не только нашей), а не там, где террористы.

[Ivan_83]

Удивляет что мозилла так сильно фапает на хром.

Притом не только в области крипты, но в части аддонов.

[Sergey Gilfanov]

Удивляет что мозилла так сильно фапает на хром. Притом не только в области крипты, но в части аддонов.

Выхода у них нет. У них же 'доля рынка' падает. Хрома много стало, поэтому теперь догонять и совместимость обеспечивать приходится.

 

нам нужен свой, православный, браузер! каждому в мире, кто русский!

И чтобы стразу информацию в хранилище сливал, не привлекая к этому операторов.</sarcasm>

А реально - у нас даже с православной криптой 'каждому в мире' не очень получается.

[snvoronkov]

Ну так не придумали нормальной системы наложения патчей для этих железок. Да еще производители железок совсем не заинтересованы в том, чтобы быстро дыры затыкать. Вот и имеем что имеем. Вот где дыра в информационной безопасности страны (любой, не только нашей), а не там, где террористы.

Да ладно. ;-)

 

Дыра в самом хромом. А уж для него-то вполне налаженная система патчей. Зацепили с пацаном оба на укр.ресурсах. Я за чтением новостей, он при просмотре обзора по игрухам. Может "кому-то" хочется оставить канал распространения заразы открытым? Нисколько не удивляет после правки карт Крыма...

 

зы: Никто не пострадал. У меня там вообще ничего важного небыло, даже симки. Вирус слегка охерел от этого и так и остался в полуустановленном состоянии. Тупо полный сброс не разбираясь особо. У пацана - кроме "мама-папа-деда-баба-друганы" тоже красть нечего. :-)

[fhunter]

И чтобы стразу информацию в хранилище сливал, не привлекая к этому операторов.</sarcasm>

А как поставить заставите?

 

PS. Про вирусную пакость на ведроиде - так залила она apk-шку на карту, а дальше-то что? Про процесс дальнейшей установки в описании ничего не сказано.

[snvoronkov]

PS. Про вирусную пакость на ведроиде - так залила она apk-шку на карту, а дальше-то что? Про процесс дальнейшей установки в описании ничего не сказано.

ДрВеб в помощь. Находит, дает название, но удалить не может из системного хранилища. А на сайте у них далее все подробно до библиотек и изменений настроек описано чего и где должно быть.

[Ivan_83]

Выхода у них нет. У них же 'доля рынка' падает. Хрома много стало, поэтому теперь догонять и совместимость обеспечивать приходится.

Так мозила себе может позволить всякие адблоки держать которые всю рекламу режут а в хроме это никак низя.

[snvoronkov]

Так мозила себе может позволить всякие адблоки держать которые всю рекламу режут а в хроме это никак низя.

ublock. Не далее, как сегодня в хромиум на десктопе ставил.

 

Да и adblockplus есть и работает.

 

Так-что, ни аргумент ни разу.

[Ancient]

а расскажите какие данные вы в росстат передаёте? Я тут недавно с удивлением узнал что по какой-то причине с десяток операторов с которыми приходится взаимодействовать занижали данные по тому же трафику в сотни и более раз не понятно зачем. Я не защищаю конечно этих людей которые такие странные законопроекты выдвигают, но если предположить что не только те кого я знаю занижали цифры то вполне может быть понятно почему изначально было заявлено что операторы никакой нагрузки финансовой не понесут.