Size: a a a

2020 June 07

KP

Kirill Pimenov in Distributed
Вот да, я чего-то не припомню чтобы на Самсунгах надо было настолько вприсядку дрочить.
Но может я уже забыл, впрочем, дело было пару лет назад уже
источник

Y

You in Distributed
io
да, это отвратительно
сей ньюанс всплыл в процессе разлочки
пришлось отдельную машину чистую для процедуры готовить
Виртуалку?
источник

i

io in Distributed
но тот же хуавей вообще никак не разлочился, я писал им в поддержку, типа дайте код
а они мне отвечали по русски типа извините, не даем
источник

i

io in Distributed
You
Виртуалку?
нет, эта хрень их детектит
чистый хост с виндой :)
источник

PZ

Pavel Zlatovratskii in Distributed
Kirill Pimenov
Авторизация — нет, а неизбежно следующий из идеи "единой государственной БД с данными" полный доступ всех ко всему — вполне себе может.
Собственно, про все эти приложения для коронавирусных домашних арестов и прочих куаркодов это же не умозрительный пример, давайте откроем их ToS (https://i.moscow/media/download/11878) и посмотрим, что там написано:

> фамилия, имя, отчество; дата рождения;
адрес; профессия; место работы, адрес организации, иная информация о трудовой деятельности;
должность в организации; данные документа, удостоверяющего личность, гражданство,
образование; номера телефонов; адрес электронной почты;; технические данные, которые
автоматически передаются устройством, с помощью которого используются информационные
системы и (или) сайт оператора (в том числе технические характеристики устройства
(идентификатор устройства), IP-адрес, файлы «cookies», информация о браузере и др.)
Ты понимаешь, что "полный доступ ко всему" ты сейчас натянул как сову на глобус?

Типа вот москва авторизуется через госуслуги - то она им ВСЁ (а кстати что "всё"? суммы платежей по коммуналке?) отдаёт.

Нет, собирают данные безо всяких госуслуг отдельной охуевшей программой. С этой программой и есть проблема, а не со всеми программами вообще.
источник

Y

You in Distributed
io
нет, эта хрень их детектит
чистый хост с виндой :)
Менял айдишники железа?
источник

i

io in Distributed
нет, просто взял ненужный ноут, которым не пользуюсь и не планирую
источник

i

io in Distributed
раз сделал и больше не надо
если когда-то снова ксаоми надо будет разлочивать - этот же ноут подойдет (там было не чаще раза в месяц с одной машины)
источник

Y

You in Distributed
Крякнуть надо этот софт
источник

i

io in Distributed
то есть типа для разлочивания телефона надо их говно запустить на машине с виндой и не ради разлочки, а типа как фактор ограниченного ресурса!!!
источник

i

io in Distributed
сама то разлочка как Трон отметил - из меню телефона делается. При условии что ты "предъявил к смотру" один виндовый ПК, который ранее не использовался с такой же целью за последний месяц.
источник

KP

Kirill Pimenov in Distributed
Pavel Zlatovratskii
Ты понимаешь, что "полный доступ ко всему" ты сейчас натянул как сову на глобус?

Типа вот москва авторизуется через госуслуги - то она им ВСЁ (а кстати что "всё"? суммы платежей по коммуналке?) отдаёт.

Нет, собирают данные безо всяких госуслуг отдельной охуевшей программой. С этой программой и есть проблема, а не со всеми программами вообще.
Нет, я как раз выступаю против Единой Централизованной Базы Данных как раз чтобы "одна какая-то охуевшая программа" не могла получить этот самый доступ в том числе к счетам коммуналки.
Компартментализация — один из ключевых элементов Operational Security
источник

i

io in Distributed
а хуавей пусть в аду горит за свою политику - ничего у них больше не куплю
источник

Y

You in Distributed
io
сама то разлочка как Трон отметил - из меню телефона делается. При условии что ты "предъявил к смотру" один виндовый ПК, который ранее не использовался с такой же целью за последний месяц.
Всё крякнуть надо
источник

KP

Kirill Pimenov in Distributed
Поэтому я против нарушения этого принципа настолько, насколько это возможно — и не взирая на то, какими благими намереньями оно не мотивировалось бы
источник

i

io in Distributed
You
Всё крякнуть надо
ну, кто на что учился, как говорится
источник

PZ

Pavel Zlatovratskii in Distributed
Kirill Pimenov
Нет, я как раз выступаю против Единой Централизованной Базы Данных как раз чтобы "одна какая-то охуевшая программа" не могла получить этот самый доступ в том числе к счетам коммуналки.
Компартментализация — один из ключевых элементов Operational Security
Ага. Так вот "единый цифровой паспорт" к централизованной базе данных особого отношения не имеет. Не имел по крайней мере, когда я последний раз интересовался темой.

Он про объединение идентификаторов у пользователя(гражданина) и раздачу ЭЦП.
источник

PZ

Pavel Zlatovratskii in Distributed
Kirill Pimenov
И при этом они системно врали, что ничего не сохраняется: https://www.zdnet.com/article/google-sued-for-tracking-you-even-when-location-history-is-off/

Собственно, Гугл довольно часто обещает, что что-то приватно, и данные не сохраняются — а потом "упс".
Вот прямо сейчас на них подали в суд за слежку за приватными вкладками в Хроме.
Была история со сбором данных по вайфай-точкам, даже когда и владелец телефона и владелец точки были против.
Гугл парсил/парсит геотеги на фотках, в том числе на тех, что ты не заливаешь в Гуглофотки — и настоятельно предлагает их добавить к себе в историю Гугломапс, и это никак не отключить.

В каждом из случаев компания говорила "упс, это техническая ошибка, мамой клянёмся", как только их застукивали за шпионажем и начинался скандал.
Мне же за этим видится некоторый повторяемый паттерн (не важно, возникает ли он по злому умыслу или просто от плохо упровляемых естественных процессов внутри компании)
Немножко ещё для себя сформулировал: мне не нравится безусловно Гугл потому что это Единая База сразу и потому что вот так их постоянно ловят.

Мне не нравится когда любое использование потенциально отслеживаемых идентификаторов от скидочных до банковских карт автоматически приравнивают к вот этой Единой Базе им. Гугла.
Потому что выглядит это как мальчик, который кричал "волки". Если мы не делаем разницы - мы оказываемся в большой борьбе со своими удобствами (отказ от карт) и за этой борьбой легко упустить из вида как раз Гугл.
источник

F

Foxcool in Distributed
Ну да, цифровой паспорт сделать изи: что типа jwt: набор данных из бумажного паспорта, подписанных ключём.

Плюс там же паблик ключ для проверки подписей. В содержимом указать.

Надо что-то поменять - "переаыпускаем" парой кликов  паспорт-токен
источник

F

Foxcool in Distributed
И проебать невозможно.
источник