BGAFC Vendégkönyv

Σ: 8 post

Ádám (statz)

#4, Főfasz (1815)

207 | #4de9 | ^ | Idézet | Thu, 10 Oct 2019 21:24:57 +02

89.133.*.*

*.catv.broadband.hu

Króm újdonságok.
Én vagyok túl fáradt, vagy tényleg tök értelmetlenül és zavarosan van leírva?

TCH (statz)

#1, Főfasz (10443)

2386 | #4dea | ^ | Idézet | Fri, 11 Oct 2019 00:01:33 +02

178.164.*.*

*.pool.digikabel.hu

Te vagy fáradt, pontosan lehet érteni, hogy miről beszélnek, de bár ne értené az ember...

A Chrome minden olyan tartalmat blokkol majd a neten, ahol az elhelyezett linkek megnyitása nem lenne biztonságos.

És természetesen ők fogják eldönteni, hogy mi biztonságos, vagy sem. Kibaszott gúgel === kibaszott nagytestvér. De még ha valami malsite database alapján csinálnák, de nem:

Egy évvel ezelőtt, a Chrome 70-es verziójának debütálásakor több mint 1100 népszerű weboldalt kezdett el blokkolni a böngésző azért, mert egy régi tanúsítványt használtak.

Kibaszott certek alapján döntik el, bazdmeg! A certed már tegnapi?! Na, akkor nem nyischukk meg a szájtodat, gecc! Gázkamra...

A felhasználói adatok védelme érdekében a jövőben a HTTPS protokollon keresztül kiszolgált oldalakról csak a biztonságos, szintén HTTPS-en keresztül kiszolgált oldalakat lehet majd megnyitni. A Google szerint a Chrome felhasználók az idejük több mint 90 százalékát már az ilyen weboldalakon töltik, ám azokon gyakran a nem biztonságos HTTP-s oldalak linkjét lehet találni.

Mert a rohadt hátétépées az annyira kurwa biztonságos, mi?! Heartbleed valaki? És akkor még a kormányok/szolgáltatók által alkalmazott MITM-ről még nem is beszéltünk:

@Chain-Q:
Az ukrán kollégám mondott valami hasonlót (mindketten Németországban dolgozunk), hogy Oroszországban mintha lenne valami hasonló már most is (vagy jóváhagytak hozzá valami törvényt és éppen vezetik be, nem emlékszem), hogy a szolgáltató felrakatja veled a saját HTTPS certjét mert államilag kötelező, és szétproxyzza a forgalmat mintha sima HTTP lenne, kész. így a hatalom nagyjából abba néz bele amibe akar, szevasz.

A többi már csak arról szól, hogy nemsokára a sima HTTP egyszerűen tiltva lesz. Erről már volt szó korábban is, hogy az összes böngésző errefelé megy. És hogy ezzel valószínűleg el fogják érni, hogy a régi böngészőket (pl. Opera 12) egyszerűen kitiltsák a netről. Sebaj, ehun Gabu írása a Squid/Privoxy használatáról, megoldás mindig van. A certeskedős, nagytestvérkedős brózergyárak meg szíjanak gázt.

TCH (statz)

#1, Főfasz (10443)

435 | #4deb | ^ | Idézet | Fri, 11 Oct 2019 22:32:11 +02

188.143.*.*

*.pool.digikabel.hu

Az SJW-k megbaszták a stack-et is. (Removed, archív link itt.) Sebaj, úgyis egy kalap szar volt az egész.

TCH (statz)

#1, Főfasz (10443)

1983 | #4dec | ^ | Idézet | Sat, 12 Oct 2019 23:10:46 +02

178.164.*.*

*.pool.digikabel.hu

Ezúton is elnézést kívánok a politka (phö') miatt, de ma anyáméknál ez fogadott:

Hogy mi ezzel a baj? Az, hogy ez a kerítésen belül lógott a kapukilincsen... Hát ez a pofátlanság netovábbja; legközelebb már nem csak benyúlnak, de be is jönnek, hogy lematricázzák az ajtónkat. Utána már a lakásba is bejönnek, hogy feltegyenek egy posztert a falra, meg rádugjanak egy videoplayer gépet a TV-re, hogy a kampányszemét menjen éjjel nappal. Na jó, talán ez utóbbit mégsem, mert túl sokba kerülne, míg a szar szórólapokon többet lehet lopni spórolni, mert elszámolnak kampánypénznek X milliárdot, majd kinyomnak szórólapot Y millióért...
Képen látható politikus vajon mit szólna, ha odamennék a házához és bedobnék valami szemetet az udvarára? Mit szólna, ha mindenki odamenne és ezt tenné, akivel ezt eljátszották? Hogy képzeli ezt mégis? (Vagy, ha ez nem konkrétan az ő sara, akkor az a tuskó pártkatona, aki ezt csinálta, az mit szólna, de egyébként meg madarat tolláról, politikust csicskásáról.) Tudom bagatellnek tűnik ez az apróság, hogy most valaki beakasztott egy hülye röpit a kilincsre, de miből lesz a cserebogár? Fenti szarkasztikus tendenciát csak félig szántam viccnek, mert amúgy pontosan ez a lényeg, hogy most csak egy kis birtokháborítás/szemetelés, aztán ha nem történik semmi, akkor legközelebb még pofátlanabbak lesznek és bepróbálkoznak valami durvábbal, GOTO 10

.

Eddig se akartam elmenni szavazni, de így végképp meggyőztek, hogy nincs is értelme. (BTW, tök ironikus a jelmondat és az alkalmazott kampánymetodika kontrasztja: azok kampányolnak a bizalommal és az értékteremtéssel, akik büntetlenül benyúlkálnak az ember kertjébe, hogy berakhassák az értéktelen szemetüket.)

Disclaimer: Irreleváns a röpi színe és a rajta szereplő politikus párthovatartozása. Tök mindegy ki csinálta volna, ugyanezt írtam volna.

Sz*rk: Hol van ilyenkor hababa, amikor szükség lenne rá?

TCH (statz)

#1, Főfasz (10443)

52 | #4ded | ^ | Idézet | Sun, 13 Oct 2019 13:21:16 +02

178.164.*.*

*.pool.digikabel.hu

http://www.asvcorp.ru/tech/linux/xwinprg/

Ádám (statz)

#4, Főfasz (1815)

2512 | #4dee | ^ | Idézet | Mon, 14 Oct 2019 21:58:26 +02

89.133.*.*

*.catv.broadband.hu

@TCH:
Te vagy fáradt, pontosan lehet érteni, hogy miről beszélnek, de bár ne értené az ember...

Na igen, elolvastam még egyszer, HTTPS-t a népnek. Na de minek?

@TCH:
Ezúton is elnézést kívánok a politka (phö') miatt, de ma anyáméknál ez fogadott:

Akkor én nem is panaszkodhatok, nekem csak a postaládámat baszták tele plakátokkal. Kaptam vagy 10-et Karácsony Gergely gyönyörű fejéből.

Az meg a másik dolog, hogy péntek este megyünk át a Moszkván, ennyi ember szólít le:
• Egy kivezényelt kislány, hogy szavazzak Tarlósra
• Egy (feltételezhetően) csöves, hogy adjak neki cigit, mert hát az előbb látta, hogy a telefonommal együtt egy öngyújtót is kihalásztam a zsebemből, és akkor már biztos dohányzom
• Egy kivezényelt kislány, hogy szavazzak Karigerire
• Egy (feltételezhetően) csöves, hogy "áj em from dojcsland ken jú giv mí hángérien forint for ö metró tikket"
• Egy kivezényelt kislány, hogy szavazzak Puzsérra
• Egy (feltételezhetően) csöves, hogy ő tud nekem olcsóbban adni BKV jegyet (azt nem tudom, hogy csinálja)
• Egy kivezényelt kislány a Mammut előtt, hogy ugyan adjak már neki hitelt vegyek fasztuggyamilyen bankkártyát
• Egy (feltételezhetően) csöves, hogy adjak neki pénzt piára (hátha az őszinteség bejön)

Meg unokatesóm mesélte, hogy a cukrászda előtt ingyen süteményt osztottak a kerületi lakosoknak.

Szóval itt járunk, tényleg mindenki ugyanolyan szemetül kampányol(t).

Egy ismerősöm hívott, hogy befosott a winfos10-es gépe. Csökkentett módban megy, normál módban VIDEO_TDR_FAILURE hibával megkottyan.
Levezényeltem neki telefonon, hogy hogyan bútoljon be csökkentettbe, gyalulja le a drivert, majd tegyen fel egy régebbit az AMD oldaláról, meg kapcsolja ki az automatikus driverfrissítéseket a winfos update-en keresztül.
Mi történt? Automatikus driverfrissítés a winfos update-en keresztül, majd megint ott virít a kékhalál, hogy VIDEO_TDR_FAILURE.
Tessék, élő példa a mikrofos önhatalmúlag feltelepülő nyomorult update-jeire. Ez a mikrofosnak sem jó, mert feleslegesen terheli a szervereket, meg a felhasználónak sem, mert csak idegfaszt kap tőle.

Ma reggel indítottam el egy "szűz" winfosnyócon a "fontos" (értsd: biztonsági) frissítések telepítését, jelenleg a fele van meg. Mindezt úgy, hogy nem update-ről megy, hanem le vannak töltve a frissítések egy külső HDD-re, csak ki kell őket csomagolni.
Processzor folyamatosan 100%-on ketyeg.
Jó a buli.

TCH (statz)

#1, Főfasz (10443)

3456 | #4def | ^ | Idézet | Mon, 14 Oct 2019 22:54:34 +02

94.21.*.*

*.pool.digikabel.hu

@Ádám:
Na igen, elolvastam még egyszer, HTTPS-t a népnek. Na de minek?

TL;DR: Totális kontroll a net felett.

Ha az összes mainstream browser csak TLS 1.2+ HTTPS-t fog támogatni, akkor ezzel kényszeríteni fogják a weboldalak gyártóit, hogy ilyet adjanak. Persze adva volna a lehetőség, hogy ilyet is adjon a weblap, meg sima HTTP-t is, de van rá egy gazdaságos SSL certem, hogy ezek a tetvek ellenőrizni fogják, hogy van-e sima HTTP is és ha igen, akkor nem fogják kinyitni a HTTPS-t se, azzal a felkiáltással, hogy nem biztonságos. Mert csak. Így tudják kényszeríteni a weblapok gyártóit, hogy csak ilyet adjanak. És ennek az az értelme, hogy így gyakorlatilag a régebbi - mindenféle webkettős fostól és kémkedéstől mentes, valamint gyengébb hardware-en is elfutkosó - böngészőket en-bloc kitiltsák az internetről. Nehogymár kimaradj a kötelező megfigyelésből és a kötelező folyamatos hardwarevásárlásból. Persze a Squid/Privoxy kombóval nem tudnak majd mit kezdeni; azon keresztül minden régebbi browser menni fog.
Aztán persze jöhet majd a következő lépés, amikor már minden csak HTTPS-sel megy és minden weboldal csak azt ad, hogy na, eddig elfogadtuk a Let's Encrypt féle ingyenes certet, meg a self-signed-re is csak ugattunk, de lehetett force-olni (vagy azt már most se lehet?), de innentől kezdve kötelezően fizetned kell a CA maffiának. Ez persze fasza bevételt is jelent majd a nagyobb cégektől, de ez csak mellékes; a fő cél, hogy így a kisemberek, akiknek nem lesz majd évi X ezer dollárjuk arra, hogy ezt finanszírozzák, azoknak innentől nem lesz weblapja. Így megszűnnek a blogok, fórumok, meg úgy kb. minden, ami nem valami pénzesebb vállalat kezében van; a kisember nem lesz jelen a neten, nem lesz hangja a neten.
Azazhogy mégsem, mert még jön majd a végső lépés. A legnagyobb cégek majd felkínálják alternatívaként a felhőt, tartsd náluk a weblapodat, mert akkor az csak évi pár dollár költséget jelent a tárhelyre, a HTTPS certet ők állják. És az embereknek nem lesz más választása, ha weblapot akarnak, mint hogy ott tartsák: a nagy cégek gépein, ahol ők mindenbe belelátnak és azt törölnek le - vagy épp írnak át - amit akarnak. Tehát egyrészt totális megfigyelés lesz, másrészt meg totális cenzúra, hiszen nemcsak mindent látni fognak a neten, de mindent meg is tudnak semmisíteni vagy hamisítani, ha az érdekeik azt kívánják.

@Ádám:
Egy (feltételezhetően) csöves, hogy ő tud nekem olcsóbban adni BKV jegyet (azt nem tudom, hogy csinálja)

Úgy, hogy lopta. Neki ingyen volt, tehát adhatja piaci ár alatt. A többire csak azt tudom mondani, hogy jajbazmeg.

@Ádám:
Levezényeltem neki telefonon, hogy hogyan bútoljon be csökkentettbe, gyalulja le a drivert, majd tegyen fel egy régebbit az AMD oldaláról, meg kapcsolja ki az automatikus driverfrissítéseket a winfos update-en keresztül.
Mi történt? Automatikus driverfrissítés a winfos update-en keresztül, majd megint ott virít a kékhalál, hogy VIDEO_TDR_FAILURE.

XDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDDD

@Ádám:
Ma reggel indítottam el egy "szűz" winfosnyócon a "fontos" (értsd: biztonsági) frissítések telepítését, jelenleg a fele van meg. Mindezt úgy, hogy nem update-ről megy, hanem le vannak töltve a frissítések egy külső HDD-re, csak ki kell őket csomagolni.
Processzor folyamatosan 100%-on ketyeg.
Jó a buli.

Jó a windóz. Jó szar.

TCH (statz)

#1, Főfasz (10443)

155 | #4df0 | ^ | Idézet | Tue, 15 Oct 2019 13:25:44 +02

188.143.*.*

*.pool.digikabel.hu

Ez ugyan már 3 éves, de kurwa nagy: 9 óra élő közvetítés után a winfostíz ápdét szétbassza az egészet.