Keresés

Új hozzászólás Aktív témák

  • #14595328

    törölt tag

    válasz gabor7th #2 üzenetére

    az internet szolgáltatás kiesése esetén cégek tízezrei állnak le;
    Igen, ez igaz is lehet. De pl. ennyi erővel leállhat a levelezés, VOIP, ügyfélkapuk, adattárak, FTP-k, stb... Ez nem cloud sajátosság.

    az adatokat nemcsak ellophatják, hanem manipulálhatják is;
    Miért lenne érdeke bárkinek is a manipulálás? Az adatlopást értem (pl. üzleti haszon céljából), de a manipulálást én más helyzetben nem tudom elképzelni, mint esetlegesen bizonyítékokat hamisítani, gyártani. Azt meg olyan helyen csinálnák, ahol jegyzik ki, mikor és mit módosított pl. egy dokumentumon? Ja és persze viszonylag egyszerűen kideríthető lehet. Esetleg megfertőzni egy gépet valami trójaival ilyen úton? Amíg a Flash, Java ennyire elterjedt (és az emberek szeretik a pornó oldalakat :D), nem a cloudon keresztül lesz a legegyszerűbb a támadás. HackingTeam mond valamit?

    az adatokat nemcsak titkosszolgálatok, hanem mások is ellophatják, mert a cloud sem biztonságos és mivel itt egy töréssel sokkal több adatot lophatnak el, több erőforrást is áldoznak a feltörésre - olyan eset is lehet, hogy "belső munka" a törés;
    A gyenge láncszem az ember! Amíg nem adnak rendes jelszót a fiókjukhoz, az bizony sebezhető lehet. Ez nem a cloud hibája! Egy cloud szerveren, amin titkosítva vannak a fájlok, lehet ott bármilyen belső ember, bármilyen támadás, az esetlegesen megszerzett információ használhatatlan, azt még vissza kell fejteni! Hátsó kapukról nem mondanék semmit, nem láttam sem pro sem kontra bizonyítékot eddig. De, ha a belépés biztosított a támadónak, semmi sem védi és nem is kell védenie az adatokat. Ha ellopják a login adatokat? Ezek a szolgáltatók nem titkosítatlanul tárolják a jelszavakat, meg kell(ene) felelniük különböző szabványoknak (ISO 27001, PCI-DSS, HIPAA, FISMA), auditoknak. A hashelt jelszavakkal meg nem sokra megy a támadó, ha értelmes jelszavakat használsz!

    a kis betűs részben ott lesz, hogy nem vállalnak felelőséget az esetleges károkért;
    Teljesen érthető, vannak dolgok, amikre nem lehet felelősséget vállalni! Lehet ilyen vis maior, 3. fél által okozott károk. Használod a fiókod abc123 jelszóval és valaki ez miatt hozzáfér az adataidhoz, nem a cloud szolgáltató lesz a hülye. Kirúgják a kollégát, bosszúból törli amit tud... Ezért sem vállalhat felelősséget egy cloud szolgáltató. Ellenben csinál lomtárat, visszaállítási lehetőséget. Műszaki hibák pedig adódhatnak, ezt nem lehet kivédeni bármennyire is készülsz rá. Elvágnak egy optikait, észlelik, javítják. Jobb esetben még ilyenkor sincs leállás. A hardvermeghibásodásoktól szerintem nem kell nagyon tartani, gondolom nem egy gépen vannak az adatok egy RAID1-es tükrözéssel védve.

    a szerverparkok ki lesznek szervezve olyan harmadik világbeli országokba, ahol egy nyugati bér 20-ed részét kapó informatikust kell csak lefizetni, hogy szerezze meg amit kell;
    Egy valamit magára adó szolgáltató nem egy gépen tárolja az adatokat, hanem elszórtan, akár még a fájlok különböző darabjait is. Elég nehéz lenne összevadászni egy 5 megás fájlt, ha fél megánként elszórva van mondjuk 3 kontinensen / szerver teremben / gépen, tök mindegy hol.

    azt rebesgetik, hogy a világon mondjuk csak 5 db nagy cloud szolgáltató kell, ez túl nagy hatalom koncentráció lenne, a cloud bizonyos dolgokhoz egyszerűen túl lassú;
    Például mihez lassú egy cloud? Sávszélességre gondolsz, vagy mire? Mint végfelhasználó, minek is több, mint 5? Mint fejlesztő, kevesebbnél kell jobbat csinálni, hogy téged válasszanak. :)

    előirhatják pl. hogy titkosítot adatokat tilos lesz feltölteni;
    Gondolom ezt megtehetik, ha akarják, lehet keresni más szolgáltatót, aki engedi. Üzleti szempontból biztosan lesz legalább egy, aki engedi fogja:)

    a kezelőfelületet saját kényük-kedvük szerint változtatgathatják és lehet újraképezni a dolgozókat stb. Szóval ezt a jövőt el kéne kerülni. Bármily előny ezekhez a dolgokhoz képest csekénység.
    Használtál Office XP-t? 2007-et? 2010/13-at? Ez olyan túlmisztifikált probléma, mint a Start menü megléte, hiánya.

    Ráadásul ugye mondjuk havonta kéne fizetni, amit szépen az egyre növő térnyeréssel lehet emelgetni, meg most még természetes dolgokat prémium stb. kategóriába tenni.
    Ennek éppen az ellenkezője történik jelenleg! Az MS, a Google, a Dropbox, az Amazon és sok más szolgáltató egymással vetekszik, egymástól akarják elvinni a felhasználókat. Kinek egyik, kinek másik szimpatikus, praktikus.

    A cloudba csak olyan dolgokat lehet tenni, amit nem baj, ha mások is látnak...
    Nagyon meredek kijelentés!

  • #14595328

    törölt tag

    válasz gabor7th #5 üzenetére

    1. Tudtommal a Google OS még offline állapotban is menteni tudja a szerkesztéseket. Amúgy mekkora is a piaci részesedése?

    2. Cégek egymás közti harca: Hogy lesz hozzáférése konkurens cégnek az adatokhoz? Titkosszolgálatos dolgokhoz nem szólok, mivel nincs rálátásom, régebben olvastam ezt-azt róla, de az semmi.

    3. Eddig még nem láttam olyan cloud szolgáltatót, ami tiltaná a titkosított fájlok feltöltését! Mutass valami infót arról, amire alapozod, hogy a titkosszolgálat fel tud törni valamilyen titkosítást. PGP?
    Olyan esetek is napvilágra kerültek mostanában, hogy eleve könnyen törhetőek a titkosítások.
    Melyek ezek a titkosítások? Katonai szintűek? Hol van erről elérhető információ?
    Sok szolgáltatóról pedig kiderült, hogy egyáltalán nem védi megfelelően a felhasználók adatait és sok millió ember adata került ki...
    Igen, valóban, de ha jól rémlik egyik sem cloud szolgáltató! Sony, valamilyen amerikai biztosító amikről én hallottam utóbbi időben.

    4. Emlékeim szerint egy német fotós volt, aki nem olvasta el az ÁSZF-et, és akt vagy meztelen képeket töltött fel, melyek az ÁSZF szerint tiltottak. Másik oldala a dolognak, igaz nem a fotóssal kapcsolatban: Cloudba feltöltött és megosztott pedofil képek miatt tudtak elkapni több pedofilt az USA-ban. Nem tudom, hogy ehhez titkosszolgálat kellett-e (bár szerintem nem, csak Photo DNA), de nem is bánom!

    5. Gondolom, ha egy szerver kiesik, belép a tükör helyette. Szép is lenne, ha nem így lenne. Van bankszámlád? Ott is beléphet a banki alkalmazott, mint ahogy erre is volt már példa. Kiszűrhetetlen.

    6. Ez engem nem érint, nem játszom. Lassú reakció egy mentésnél, be/letöltésnél hol számít igazán? Tény, a sebesség nem mindig megfelelő, ezt aláírom.

    7. 5-ben sem bíznál, nem Te vagy a célcsoport. Van olyan, amiben én sem bízom, nem is használom.

    8. Mi okoz pénzkiesést?

    9. Nem gondolod komolyan, hogy egy Amazon vs. Google vs. Microsoft trióból valaki ki fog esni?

    10. Mi nem?

    Eszem ágában sincs meggyőzni, csak megmutatni a másik oldalát is, amit Te nem akarsz látni, vagy nincs rálátásod. Nincs tervem átmenni más területre, mert bármilyen nehéz is elfogadni, erre tartanak a dolgok!

    [ Szerkesztve ]

  • #14595328

    törölt tag

    válasz gabor7th #8 üzenetére

    2. Igen, erről már olvastam. Sajnos ilyen is van. Ezt nem könnyíti meg a felhő, ha nincs backdoor. Erre pedig még nem láttam semmi bizonyítékot. Ha neked van, várom! Minden esetre teljesen értelmetlen a Snowden előtti időszakot hasonlítani a mostanihoz! Tény, hogy nagyon durva dolgok kerültek napvilágra, de az is, hogy azóta sokminden megváltozott.

    3.
    http://pcforum.hu/hirek/17389/akkor-is-hazatelefonal-a-windows-10-ha-megtiltjuk-neki-ezt
    Egyedi azonosító. Igen, például az aktiválásnál is van ilyen. Szerinted pl. ez a fórum nem jegyzi meg IP címed? Ezeket az adatokat gondolom nem Gizike napi 8 órában dolgozza fel, hanem algoritmusok. Jobb esetben ember nem is találkozik vele. Keresési adatok... Használsz Google-t?

    http://pcforum.hu/hirek/17142/ujabb-sulyos-hibat-talaltak-a-web-titkosito-algoritmusaiban
    Nem a titkosítást törték meg...

    http://pcforum.hu/hirek/16924/vegzetes-biztonsagi-hibat-talaltak-a-web-titkosito-protokolljaiban
    A címben is benne van, hogy a protokollban találtak hibát.

    http://pcforum.hu/hirek/16886/bankkartyak-es-mobilok-milliardjait-torhettek-fel-a-titkosszolgalatok
    "Ezek szerint az NSA és a GCHQ sikeresen támadhatta meg az előbbiekben használt chipeket gyártó egyik legnagyobb vállalatot, és onnan lophatták el a szóban forgó titkos kulcsokat." Ha van titkos kulcsod, törhető. Szintén nem a titkosítási algoritmusban találtak hibát.

    Ezeket 10 perc munkával, frissítéssel ki lehet védeni, tudom, csináltam. Természetesen a lopott titkos kulcsot és a Windowst nem beleértve.

    A szemben álló felek: http://www.theregister.co.uk/2015/06/10/obama_encryption_letter/ Érdemes megnézned a cégek listáját!

    4. Tévedhetetlen vagy! :) Biztos sok fotósnak volt problémája a One/SkyDrive-val és mindenkiről írtak.
    http://wmpoweruser.com/microsoft-monitoring-censoring-skydrive-uploads, pár éve volt, fotós is. A fotósnak fél/akt képei voltak, nem pornó. A pornó az más eset volt, mint írtam.

    5. Nem igaz, amit mondassz! Ebből látszik, nem érted a működését az egésznek! Sajnos nem találok egy videót, ami pont errről szól, de ha megtalálom, linkelem.

    6. Mivel szoktál játaszani?

    8. Én ilyennel még szerencsére nem találkoztam, pedig pár helyen már megfordultam. Ez hasonló szöveg, mint sz*r a WIN8, mert nincs startmenü. Te találkoztál ilyen emberrel melóhelyen, akinek problémát okozott egy kezelőfelület megváltozása? Tudom, hogy van ilyen, de nem olyan gyakori, mint állítod.

    9. Ha nagy veszteséget okozna, már nem csinálnák. Főleg nem egymás árait lenyomva. A Nokia nagyon nem tűnt el. Here maps? Hálózati megoldások? A Nokia tikpikusan az a cég, ami többször váltott profilt és szinte mindig sikeresen! Tudod mivel foglalkozott először a Nokia?

    10. A privát cloud hol fut? Saját szerveren? Jogosultságok rendesen be vannak állítva?

    Dehogy dolgozom a Googlenek, sem az MS-nek, sem a Dropboxnak, sőt még az Amazonnak sem. Nincs közöm semmilyen cloud szolgáltatóhoz, csak a sajáthoz.

    [ Szerkesztve ]

  • #14595328

    törölt tag

    válasz gabor7th #12 üzenetére

    Pénzügyileg érintett vagyok, de elfogult vagyok a "konkurencia" megoldásaival? Azért ezt gondold át újra! Nem inkább fikáznom kellene őket?

    Hány szervert üzemeltettél / üzemeltetsz? Hány programot írtál?

    Ahogy olvasom a hozzászólásaid, kb 1 perc gyakorlati tapasztalatod nincs a témában.

  • #14595328

    törölt tag

    válasz gabor7th #17 üzenetére

    Ashley Madison: Hallottam, és őszintén szólva nem sajnálom a sértetteket! Itthon is kötelező kiadni, ha illetékesek kérik. Az, hogy mire használták fel Amerikában egy más kérdés, sajnos ez valóban megtörtént és egy undorító dolog. És ez nem feltétlen a szolgáltató hibája, hanem az idióta törvényeké.

    16: :W

    17: Nincs mit, remélem érted amiről szól. És akkor most ez alapján kérdem, hogy lehet visszaszerezni az adataidat egy belső emberen keresztül?

    Két személyes kérdés:
    1. Milyen kötődésed van az IT-hez? Suli, munka, olvasol róla, hallottál róla, stb...
    2. Van mobilod, bankkártyád / netbankod, TV előfizetésed, autód, Facebookod?

    [ Szerkesztve ]

  • #14595328

    törölt tag

    válasz gabor7th #19 üzenetére

    Jobb a tudásod az átlag felhasználónál, ok. Senki nem mondta, hogy maradj csöndben! Nekem meg van sebész ismerősöm, mégsem okoskodok orvosi fórumokon.

    Minden feltörhető, csak nem mindent éri meg feltörni! A hadi dolgokat ne keverjük ide, a 2. vh alatt is volt kémkedés, kódfejtés és számítógép még a környéken sem volt. Sőt, még az ókorban is...

    Soha nem állítottam magamról, hogy mindent ismerek, nem is szeretnék.

    Ha olyat kérdezek, amit nem lehet Google-ben megkeresni 3mp alatt, arra egyszerűen nem válaszolsz.
    Ha megnézted a videót, továbbra is kérdem, hogy lehet visszaszerezni az adataidat egy belső emberen keresztül?

    Részemről a dolgot lezártam, nehéz úgy beszélgetni / vitatkozni, hogy nem válaszolsz arra, amit kérdezek (most nem konkrétan az utolsó hozzászólásomra gondolok), csak bedobod az éppen aktuális cikket, ami kb. témába vág.

    [ Szerkesztve ]

  • #14595328

    törölt tag

    válasz gabor7th #23 üzenetére

    1. ?
    2. Igaz, végülis az abakusz is tekinthető számítógépnek! Mond valamit az, hogy ENIAC?
    Előbb valóban pontatlanul írtam, "2. vh alatt is volt kémkedés, kódfejtés és számítógép még a környéken sem" -> 2. vh alatt is volt kémkedés, kódfejtés, de számítógép még a környéken sem. Igaz már jópár éve érettségiztem töriből, de ez azért még megvan.
    Értsd, a maihoz valamennyire is hasonlító számítógép. Snoop-y rátapintott a lényegre: abban a korban nem volt meg a szamitasi kapacitas hozza

    3. A témához annyira van köze a Fecebookodnak, hogy adatbiztonságról, kémkedésről probálsz megmagyarázni valós vagy valótlan dolgokat. Ha már ennyire szakértő vagy, gondolom nem kérdés, hogy miért is kérdeztem.

    4. De még mennyire, csak sikerüljön! Mutass cikket arról, hogy ez sikerült!

    5. Ha a céget törvény kötelezi, oda kell adnia, amit kérnek. Puffoghat érte, csak legtöbb esetben semmit sem ér el ezzel. Nem tudom pontosa milyen törvények vonatkoznak IT cégekre Amerikában, de terrorizmusra hivatkozva bármit meg lehet tenni.

    6. Mutass infót, hol törték meg pl. az OneDrive-ot, Google Drive-ot? Az nem érdekel, hogy adathalászok megszereztek accountokat, vagy feltörték Pistike 12345-ös passát.

    6a: Ne hasonlítsunk már egy "kis" weboldalt egy cloud szolgáltatáshoz!
    6b: Például?
    6c: Könnyen? Például mit?

    7: Eszem ágában sincs meggyőzni! Nem vitatkozom tovább, legyőzöl a rutinoddal...

  • #14595328

    törölt tag

    válasz gabor7th #32 üzenetére

    HTML5 mond valamit? Megnézném egy IE8-on... Nem csak a biztonsági fejlesztések léteznek ám. A honlapok kiírják, hogy csak a legújabb böngészőket támogatják, ez miért is az MS hibája? A webprogramozó pl. kiváltja a Flash videókat HTML5-tel. Nőtt vagy csökkent a biztonság?

    Milyen reklámok? A Bing keresési javaslat, amit egy gombnyomással kikapcsolsz? A google.com nem adja ki (kb) ugyanezt?

    Chrome, Firefox nem frissíti magát folyamatosan?

  • #14595328

    törölt tag

    válasz gabor7th #39 üzenetére

    "Ez az adat azért is meglepő, mert a cégvezetők saját bevallásuk szerint tisztában vannak azzal, hogy mi is ez a technológia."

    Ennek nagyon örülök. Ebből is látszik, hogy hiába magyarázgatnak... nem fog menni. Az y generáció már az újtechkorban van, és egyre több helyen lesznek vezetők.

    Nagyon hiteles vagy! Legalább idézd a többi részét is a cikknek:
    "A válaszadók azonban a piackutató cég elemzése szerint kissé eltúlozták ismereteiket, a valóságban a társaság úgy véli, hogy 3-8 százalékuk rendelkezik tényleges tapasztalatokkal a témában."

    Következőnek a blikkről fogsz linkelni? Ajánlok egyet: 500 magyar telefonját törte fel az Apple a hatóságoknak

  • #14595328

    törölt tag

    válasz Snoop-y #41 üzenetére

    Válaszolás itt már nem lesz, mert nekem nem ír vissza! :D
    Többször megfogadtam, hogy nem írok, de néha nehéz megállni nem reagálni ennyi sületlenségre. Értőolvasás, helyesírás nulla, de a szakértelem az hatalmas!

    Amúgy a topicnak ott a helye, amit Te is írtál! :R

    [ Szerkesztve ]

Új hozzászólás Aktív témák