[Ответить в тред] Ответить в тред

15/10/15 - Набор в модераторы 15.10 по 17.10
27/09/15 - Двач API — Инструкция к применению
15/09/15 - Про пожертвования и ДДоС

Официальная Телеграм конфа Двача **CLICK**

[Назад][Обновить тред][Вниз][Каталог] [ Автообновление ] 19 | 3 | 6
Назад Вниз Каталог Обновить

Глинукс-Безпоасность Аноним (Ubuntu Linux: Firefox based) 22/02/16 Пнд 14:19:19  1620334  
14561399600500.png (45Кб, 1102x144)
Сижу, как обычно по понедельникам читаю дистровотч. И wtf am i reading что я вижу? http://blog.linuxmint.com/?p=2994 Ну еб же вашу матушку, ну ни дня без очередной пабедки. Кто не может в человеческий, суть такова. Хакеры взломали сайт глинукс-минт а я блять с него сижу, ибо единственное, что хоть как-то без онанизма вприсядку позволяет пользоваться софтом, которого нет для нормальных ОС и выложили дополненные сборачки с бэкдорами. Посему, всем пользователям, поставившим систему с исошников от 20 февраля, настоятельно рекомендуется сменить пароли на почтах, форумах и других парашах, где они зареганы, ибо велика вероятность эпичного озалупа. Ну вот нахуй так жить-то? Хотелось бы оправданий. Только не надо говорить, что такое же не прокатит с любым другим дистром, видимо, взяли наиболее популярный (по версии того жи дистровотча).
Аноним (Linux: Firefox based) 22/02/16 Пнд 14:29:20  1620355
>>1620334 (OP)
Уже есть тред на нулевой, даун.
Аноним (Microsoft Windows 10: Firefox based) 22/02/16 Пнд 16:05:02  1620516
>>1620334 (OP)
не относится к образам скаченным через torrent
>2016
>скачивать дистры не через торент
facepalm.jpg
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 16:19:29  1620533
>>1620516
Лол, а зачем мне ради 140 Мб нетинсталла запускать торрент-клиент?
Аноним (Linux: Firefox based) 22/02/16 Пнд 16:21:57  1620535
>>1620533
> Лол, а зачем мне ради 140 Мб нетинсталла запускать торрент-клиент?
> Скорость ч/з HTTP — 400-700 кбит/с, скорость ч/з torrent — 5 мбит/с + автопроверка хэша
А разве кто-то качает 100+мб файлы по http в 2016м году?
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 16:31:56  1620554
>>1620334 (OP)
Тебя прямо распирает на ОП-посты в выходные, я смотрю. Ты уже узнаваем, аки карман в его лучшие годы. Откуда такая жажда внимания? Давай чего-нибудь без графоманства и без воды. Сказать что хотел?
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 16:31:56  1620555
14561479164440.png (7Кб, 398x67)
>>1620535
>400-700 кбит/с
Это где такие парашные скорости? Пикрелейтед — зеркало дебиана через тор (!), как раз твои 5 Мбит/с.
Учитывая, что я постоянно сижу через VPN и выгоды от локального IX не получаю, смысла запускать торрент-клиент не вижу.
Аноним (Linux: Firefox based) 22/02/16 Пнд 16:34:12  1620559
>>1620555
> Это где такие парашные скорости?
В любом городе, не принадлежащем ДС
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 16:36:35  1620562
>>1620559
Так я и не в ДС. Серьёзно, меньше мегабита?
Не, ну может для лютых зажопинсков и есть смысл подтягивать локальных пиров, но не стоит проецировать такие проблемы на всех.
Аноним (Linux: Firefox based) 22/02/16 Пнд 16:38:09  1620567
>>1620562
Ты не ответил на
> + автопроверка хэша
Мимо-пинуксоид
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 16:39:44  1620573
>>1620567
Охуеть какое преимущество просто.
Не забывай, что проверяется хеш, находящийся в раздаче, а не хеш с сайта, подписанный цифровой подписью.
Аноним (Linux: Firefox based) 22/02/16 Пнд 16:42:45  1620585
>>1620573
> что проверяется хеш, находящийся в раздаче,
который всегда совпадает с
> хеш с сайта, подписанный цифровой подписью.
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 16:46:30  1620599
>>1620585
Не выдумывай, пожалуйста.
Если я взломаю сайт и изменю magnet-ссылку или файл торрента, то могу запихнуть туда что угодно. Торрент-клиенту посрать, какой хеш у содержимого, он его в любом случае.
Тебе всё равно нужно будет вручную проверить подлинность подписи и соответствие подписанного хеша и хеша загруженного образа.
Аноним (Linux: Firefox based) 22/02/16 Пнд 16:52:44  1620609
>>1620599
> Если я взломаю сайт и изменю magnet-ссылку или файл торрента, то могу запихнуть туда что угодно.
…и сразу же изменишь хэш у N раздающих, ага.
> Тебе всё равно нужно будет вручную проверить подлинность подписи и соответствие подписанного хеша и хеша загруженного образа.
Любой пердоклиент в три клика подключает gpg-плагин.
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 16:56:16  1620618
>>1620609
>изменишь хэш у N раздающих
Зачем мне менять хеш существующей раздачи? Я меняю саму раздачу. Ты никак не узнаешь об этом, если не проверишь хеш-сумму.
>Любой пердоклиент в три клика подключает gpg-плагин.
Продемонстрируй-ка на примере qbittorrent.
Аноним (Linux: Firefox based) 22/02/16 Пнд 17:01:46  1620627
14561497064800.png (123Кб, 1366x768)
>>1620618
> Ты никак не узнаешь об этом, если не проверишь хеш-сумму
Узнаю. Клиент не будет качать у тысяч пиров с верной хэшсуммой, а будет качать у десятка дебилов с троянов
> Продемонстрируй-ка на примере qbittorrent.
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 17:07:11  1620635
>>1620627
Ничего не мешает поднять тысячу серверов. Для атаки уровня «подменить образ популярного дистрибутива» расходы окупятся.
Ну так что там с gpg-плагином в qbittorrent?
Аноним (Linux: Firefox based) 22/02/16 Пнд 17:11:47  1620642
>>1620635
> Ничего не мешает поднять тысячу серверов.
> Ничего не мешает поднять тысячу серверов.
Ясно

> Ну так что там с gpg-плагином в qbittorrent?
Мне ставить qbt, чтобы ткуть тебя в скрипт-движок?
Аноним (Microsoft Windows 7: Firefox based) 22/02/16 Пнд 17:21:20  1620659
>>1620642
Рад, что тебе ясно.
Можешь не ставить, если дашь ссылку на волшебный плагин, автоматом подтягивающий подписи вместе с торрентом, не содержащим их, а потом проверяющим подлинность и соответствие хешей. Но будет намного проще, если просто признаешь, что сморозил хуйню.
Аноним (Ubuntu Linux: Firefox based) 22/02/16 Пнд 17:44:07  1620693
Скачай новую сборочку шиндовс от васяна лучше.

[Назад][Обновить тред][Вверх][Каталог] [Реквест разбана] [Подписаться на тред] [ ] 19 | 3 | 6
Назад Вверх Каталог Обновить

Топ тредов