БВК. Звонки как дома - что это?

[Zanginsan]

прискорбно, что перешел к метанию фекалиями.

Сознаю свою вину. Меру. Степень. Глубину
Впредь я каменты по делу отписать непримину...

ЗЫ энтропия растет

[Zanginsan]

Нет, парни, вы знаете, а ведь я волнуюсь, только когда чего-то не понимаю. А теперь, когда ..... мне совершенно ..... нравится ............. данная (и другие тоже) услуга........ А тем, для кого она предназначена, эта услуга однозначно понравится........... Я выяснил для себя то, что ...... Macromedia (или чего ещё там) Flash как платформу для телекоммуникаций............., не к ночи будь помянуто, тоже уже немного понятно, какими огородами оно будет ползать ................с удовольствием и даже не буду подкалывать.

Начнем с праотцов.
Интернет, который мы сейчас юзаем, когда-то начинался с ARPANET и задумывался как сеть передачи данных военного назначения. Отнюдь не как телекоммуникационная среда для видео- и аудио и тем более для реалтайм.

А Flash вспомните-ка с чего начинался ? Правильно, с Macromedia. А теперь он умеет и то, для чего некоторые пишут специализированные
программы типа мультифона. Скайп трогать не будем. Это вообще не платформа. Это чистой воды разведывательная система.

То, что мы видим на примере трансформации ARPANET в глобальную сеть, обросшую кучей приложений, закономерно происходит с Flash.
Когда официально выйдет HTML5, он и тогда не будет иметь такого уровня возможности для разработки именно реалтайм сервисов, какими сегодня уже обладает Flash.

Пруфы найдете в гугле или на вики

[Sebian]

Теоретически можно допустить любую сколь угодно изощренную админскую задницу. Но на практике мы имеем почти стопроцентную распространенность Flash Player, что делает вероятность повстречать девайс, на котором нельзя смотреть YouTube почти нулевой.

Ннну... Скажем, у нас по соображениям безопасности (sic!) на многих компах нет флэша )))) Кто эти соображения сообразил и куда их хочется... гм... предложить употребить - это отдельный вопрос. Однако, тем не менее, вот вполне реальная ситуация. И она точно такая же, скажем, на многих компах в Сбербанке, имеющих выход в Инет. Так что...

[g0ga]

Теоретически можно допустить любую сколь угодно изощренную админскую задницу. Но на практике мы имеем почти стопроцентную распространенность Flash Player, что делает вероятность повстречать девайс, на котором нельзя смотреть YouTube почти нулевой.

Ннну... Скажем, у нас по соображениям безопасности (sic!) на многих компах нет флэша )))) Кто эти соображения сообразил и куда их хочется... гм... предложить употребить - это отдельный вопрос. Однако, тем не менее, вот вполне реальная ситуация. И она точно такая же, скажем, на многих компах в Сбербанке, имеющих выход в Инет. Так что...

Глеб, это не совсем безосновательная админская придурь. Дело в том, что флэш-подсистема поддерживает - точно не знаю как называется, я не настолько веб-программист - общую область памяти, кажется, "флэш-куки", к которой имеют доступ все флэш-приложения со всех открытых страниц и они могут свободно обмениваться данными, что, в общем-то, является нарушением безопасности. С чем и борются админы

[Sebian]

Окей, возможно. Правда, у меня таки остается вопрос: что, реально были прецеденты?...

[Zanginsan]

Когда вы говорите о флеш-куки или о куки вообще, то вы должны понимать, что ведете речь о специально разработанном владельцами посещенного вами веб-ресурса коде, предназначенном для сбора данных о пользователях.
Вирусы и бэкдоры, которых все привыкли бояться, используют дырки в коде браузера, плагинов и вообще ОС. Но чтобы использовать эти дырки, нужно СПЕЦИАЛЬНО НАПИСАТЬ КОД (эксплойт), который будет эксплуатировать эти уязвимости. Поскольку разработчик ПО, для которого хацкер пишет ЭКСПЛОЙТ, постоянно закрывает дырки в своем софте, хацкер вынужден постоянно искать новые дырки.

Когда речь идет о флеш-плеере и возможности через него внедрить в ваш комп бэкдор или еще что-нибудь, то вы должны понимать, что для этого должно быть написано специальное приложение, которое эксплуатирует уязвимости.
Иными словами, вы можете месяцами ходить по инету и ничего не поймать. А потом зайти на некий недобросовестный ресурс и получить геморр через, например, видео-контент. И не обязательно это будет флеш-плеер, а, например java. Это может быть уязвимость в Опере или в Хроме и т.д.
Разработчики браузеров и серьезные разработчики другого софта всегда публикуют сообщения об обнаруженных тест-группами уязвимостях своего ПО и предлагают апдэйты. На официальном сайте и в форуме Оперы вы можете прочесть все эти сообщения. Каждая новая версия браузера содержит массу дырок.
Поэтому, когда вы перейдете, например, с Оперы 10.63 на Оперу 11, то гораздо больше рискуете получить дырявую винду.

Важно также понимать, как работает брандмауэр и антивирусное ПО. Последовательность выглядит так:
1. Хацкер разработал эксплойт
2. Хацкер внедрил его в код какогнить интересного проекта в нете
3. Народ пришел туда и подцепил бэкдор (сел на иглу)
4. Хацкер счастлив
5. Касперский тоже - он нашел эксплойт и выпустил обновление своей вирусной базы
6. Все, у кого есть антивирус, получил обновление и полечился

Обратите внимание, что между п. 1 и п.6 может пройти достаточное продолжительное время (зависит от квалификации Хацкера и Каспера)
За это время вашему компу наносится некий вред или он используется в DDOS-атаках.

Теперь нам становится понятно, что всегда уязвимости в вашем ПО (ОС, браузер или еще что-либо) эксплуатируются СПЕЦИАЛЬНО НАПИСАННЫМ КОДОМ.

Поскольку флеш-плеер написан ровно специально для других целей, то стоит опасаться контента, который загружается в флеш-плеер или в java-машину или еще куда (заразиться можно через, например, GIF-файл)

Ответье себе на вопрос: есть ли смысл компании БВК писать куки или флеш-куки, которые потенциально могут нанести вред абоненту ?

Опасаться следует контента, а не софта (если только вы умышленно не запускаете паленый софт типа cracker или KeyGen, которые чаще всего содержат эксплойты).


ЗЫ Наверное, вы обратили внимание что Хацкер/Каспер работают вместе (в паре) - это ведь бизнес

[Senaibr]

Смысл тереть с неадминами об админском?
Всё равно не поймете, как не поймете бухгалтеров, финансистов и прочая Как те в свою очередь не понимают производственников и так далее.
А все эти пространные копипасты - они ни о чем.

Ещё идея для БВК. Закономерное развитие сервиса - создание клиента для телефона, и так, чтобы он был у всех мобильных дочек Связьинвеста - это может стать серьезным драйвером и вывести рынок мобильной связи на качественно новый уровень, о котором не могли мечтать даже западные коллеги.
Потому как ноут с гарнитурой - это одно, а мобилка - она всё же приятнее.

[Terminus]

Один умный человек когда-то посоветовал читать не только узкопрофессиональные книги, но и популярные. Это после не слишком удачной лекции о персональных компьютерах перед бригадирами электролизников на БрАЗе. Так что обделаться лучше в форуме, чем на людях. Бухгалеров это тоже касается, но они этого не понимают.
Я боюсь, что до мобильного агента в этой версии приложения дело не дойдёт, т. к. имеются признаки его "бюджетности". Но вот рождение нового виртуального оператора вполне реально, услуга востребована. Просто пропиарить за пределами ИО парочку тарифов .

[Sebian]

Клиент запланирован к появлению в следующем году.

[Terminus]

А Кенска волост?!

А тарифные планы, отличные от мобильных? И вообще, почему услуга привязана к абонентскому номеру?