Микрософт - дальше только вниз стремительным домкратом?

[crypto5]

Т.е. теперь вы как бы согласны что кулхацкеры подставу со стороны МС не так что бы способны заметить?

Мысль не понял. В свободной продаже средства для шпионства за эмплоями *вовсе не от MS, на всякий случай*, нюхают любой трафик для эйчарных штучек, а ты про кулхацкеров.

И че, эти штучки дешифруют хттпс? Пруфлинк будет?

[Medium-rare]

И че, эти штучки дешифруют хттпс? Пруфлинк будет?

Декриптуют пароли, и понеслась. Например: http://www.spytech-web.com/software.shtml

[crypto5]

Т.е. теперь вы как бы согласны что кулхацкеры подставу со стороны МС не так что бы способны заметить?

Мысль не понял. В свободной продаже средства для шпионства за эмплоями *вовсе не от MS, на всякий случай*, нюхают любой трафик для эйчарных штучек, а ты про кулхацкеров.

И че, эти штучки дешифруют хттпс? Пруфлинк будет?

Декриптуют пароли, и понеслась. Например: http://www.spytech-web.com/software.shtml

Какие такие пароли в хттпс?

[Medium-rare]

Какие такие пароли в хттпс?

Естественно, до того, как инициирована сессия https. Получают сертификат, войдя под чужим паролем, и тогда уже можно и подслушивать.

[crypto5]

Какие такие пароли в хттпс?

Естественно, до того, как инициирована сессия https. Получают сертификат, войдя под чужим паролем, и тогда уже можно и подслушивать.

Войдя куда?

[Medium-rare]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

[crypto5]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

Что бы взломать хттпс, нучно расшифровать пароль, а что бы расшифровать пароль нужно взломать хттпс. Ок.
И какой именно они сертификат извлекут из гугл акаунта? И чем это им поможет при расшифровке хттпс трафика к апдейт сервису МС?

[Medium-rare]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

Что бы взломать хттпс, нучно расшифровать пароль, а что бы расшифровать пароль нужно взломать хттпс. Ок.

Кто сказал, что никаких дверей в компутер более нет? Имперсонификация "для разоблачения гадского МС", это уже после получения пароля.

И какой именно они сертификат извлекут из гугл акаунта? И чем это им поможет при расшифровке хттпс трафика к апдейт сервису МС?

Да ты достал с сервисом МС. :-p Там нет никакой более секьюрной изощрённости, чем в Гугл Эккаунте, для примера.

[crypto5]

Войдя куда?

Желающие шпионить, представляют, куда. В какой-нибудь Google Account, для примера.

Что бы взломать хттпс, нучно расшифровать пароль, а что бы расшифровать пароль нужно взломать хттпс. Ок.

Кто сказал, что никаких дверей в компутер более нет? Имперсонификация "для разоблачения гадского МС", это уже после получения пароля.

А кто сказал что на компьютере который захотят послушать стоят именно такие средства, причем настолько умные что анализируют хттпс трафик к МС?

И какой именно они сертификат извлекут из гугл акаунта? И чем это им поможет при расшифровке хттпс трафика к апдейт сервису МС?

Да вы достали с сервисом МС. Там нет никакой более секьюрной изощрённости, чем в Гугл Эккаунте, для примера.

Ну мы здесь вопрос слушает ли МС обсуждаем? Или уже нет?

[Medium-rare]

А кто сказал что на компьютере который захотят послушать стоят именно такие средства, причем настолько умные что анализируют хттпс трафик к МС?

При таком количестве компутеров под Виндой, на каком-то да стоят. Мы обсуждаем, почему до сих пор кулхацкеры не разоблачили МС, шпионящий за пользователями?

Ну мы здесь вопрос слушает ли МС обсуждаем? Или уже нет?

Ничего уникального для отдельно взятой компании со своим софтом. Новой физики в нём не придумали, математики тоже. Остальное лишь производная.

[crypto5]

А кто сказал что на компьютере который захотят послушать стоят именно такие средства, причем настолько умные что анализируют хттпс трафик к МС?

При таком количестве компутеров под Виндой, на каком-то да стоят. Мы обсуждаем, почему до сих пор кулхацкеры не разоблачили МС, шпионящий за пользователями?

Но вот есть немаленький шанс что стоят не на том который слушают. Есть вообще какие то основания полагать что какие то средства всерьез анализируют трафик идущий на сайт mictosoft.com?

Ну мы здесь вопрос слушает ли МС обсуждаем? Или уже нет?

Ничего уникального для отдельно взятой компании со своим софтом. Новой физики в нём не придумали, математики тоже. Остальное лишь производная.

Гугл свой хромос и андроид тоже вполне может слушать, я как бы с этим не спорю.

[Medium-rare]

Короче, это многомиллиардная ставка, такие шалости.
Это можно делать только правительству, которое может, и время от времени заставляет все крупные софтверные компании дать ему почитать отдельные эккаунты на серверах. Всё.

[crypto5]

Отлично, пусть будет правительство

[Dmitry67]

Я тоже сразу подумал про апдейты. Трафик огромен, и спрятать там иголку проще простого.

[Dmitry67]

Отлично, пусть будет правительство

Разумеется. И от правительства у мс есть бумажка, страхующая их. Типа, во имя национальной безопасности, по делу такому то, для поиска возможных террористов...

[Medium-rare]

"Бумажка" есть у каждого софтверного гиганта, только один сейчас менее модный в среде хипстеров. :-p

[perasperaadastra]

Не знаю, как это обычно бывает, но у меня на работе лаптоп не подключается к серверам МС для обновления. Там как-то по-другому. С гуглом все было бы проще - все через облако, добро пожаловать НСА, ЦРУ и кто прочие. Конечно, существует возможность, что всем этим агенствам ничего не нужно, однако, сама возможность шпионажа, которую в США довели до совершенства, говорит, что доверять облаку в США потенциально опасно.

[Flash-04]

Если таким подходом пользоваться очень редко, то вряд ли МС попадется.
Ну вот достоверно известно что скайп в Китае сливал инфу правительству, как там разразился скандал вселенских масштабов? По прежнему популярная софрина, и обыватель ничего не подозревает.

опять у гугловцев M$ виноват Нет чтобы свой google toolbar перестали пихать куда ни попадя, вот уже где идеальный "man in browser", никакого дешифрование HTTPS не надо, всё уже на блюдечке выложено

[crypto5]

Если таким подходом пользоваться очень редко, то вряд ли МС попадется.
Ну вот достоверно известно что скайп в Китае сливал инфу правительству, как там разразился скандал вселенских масштабов? По прежнему популярная софрина, и обыватель ничего не подозревает.

опять у гугловцев M$ виноват Нет чтобы свой google toolbar перестали пихать куда ни попадя, вот уже где идеальный "man in browser", никакого дешифрование HTTPS не надо, всё уже на блюдечке выложено

Как то вы все перекрутили с ног на голову. Я нигде не писал что МС виноват, я утверждаю что мой опонент не прав в своей святой вере что у МС нету возможности шпионить за компом.

[Flash-04]

Как то вы все перекрутили с ног на голову. Я нигде не писал что МС виноват, я утверждаю что мой опонент не прав в своей святой вере что у МС нету возможности шпионить за компом.

у меня создалось впечатление что ваш оппонент возражал что де-факто этого нет. А так у любого производителя OS (скандал с OpenBSD помните?) есть возможность шпионить.

[crypto5]

Как то вы все перекрутили с ног на голову. Я нигде не писал что МС виноват, я утверждаю что мой опонент не прав в своей святой вере что у МС нету возможности шпионить за компом.

у меня создалось впечатление что ваш оппонент возражал что де-факто этого нет. А так у любого производителя OS (скандал с OpenBSD помните?) есть возможность шпионить.

А я возражал что он не может знать что де факто этого нет.

[Flash-04]

А я возражал что он не может знать что де факто этого нет.

но вы то конечно точно знаете что Google Toolbar не шпионит?

[crypto5]

А я возражал что он не может знать что де факто этого нет.

но вы то конечно точно знаете что Google Toolbar не шпионит?

Какая смешная шутка

[Flash-04]

и про это не забудьте сказать:
http://www.zdnet.com/microsoft-opens-so ... 040089481/
исходный код "закладок" тоже ФСБ передали на просмотр?

[crypto5]

и про это не забудьте сказать:
http://www.zdnet.com/microsoft-opens-so ... 040089481/
исходный код "закладок" тоже ФСБ передали на просмотр?

Я не в курсе, а вы?