Форум хімфаку КНУ

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Имеющим аккаунты в Google и Yahoo посвящается

habrahabr.ru/post/187934/

Власти США требуют у крупнейших интернет-компаний раскрыть пароли пользователей.

CNet со ссылкой на свои источники в индустрии сообщает, что власти США затребовали у крупнейших интернет-компаний страны все пароли пользователей, а также информацию о непосредственно процессе шифрования паролей — например, подробности алгоритма засолки, а также сами хэш-соли.

Не говоря уже о приватности, они ещё и хотят "ключ от квартиры, где деньги лежат" .

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Google: бывшая корпорация добра

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Компанія Google заявила, що має право аналізувати листування користувачів поштового сервісу Gmail, оскільки це є частиною технологічного процесу.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Агентство национальной безопасности США (АНБ) имеет доступ к коммуникационным каналам, соединяющим базы данных крупнейших интернет-компаний Google и Yahoo, что позволяет ему отслеживать данные сотен миллионов пользователей глобальной сети.

Додано через 15 ч 16 хв 42 с:
Агентство национальной безопасности (АНБ) США подключалось к системам поисковиков Google и Yahoo и отбирало оттуда информацию миллионов пользователей.

Додано через 22 ч 14 хв 49 с:
АНБ в реальном времени контролирует каналы между дата-центрами Yahoo! и Google

От себя - обратите внимание, насколько нахально это сделано: анализаторы трафика вставлены прямо во внутреннюю сеть этих компаний, где данные передаются уже расшифрованными (т. е. - без SSL).

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Появились технические подробности.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Хочется немного сказать про почтовый сервис Gmail. Взглядом на сегодняшний день. Не прирастайте к нему. Пока не поздно. Потом будете кусать локти. Всё дело в том, что почта на эти ящики теряется время от времени. Связано это с некорректной фильтрацией спама и / или чудачеством тамошних админов. Возможно - нечестная конкуренция - почта беспроблемно ходит лишь в гугловском домене или к / от их партнёров. При чём - обратной связи с их техподдержкой в принципе нет - всегда отвечает робот. В моей практике не раз случалось, что с сервера, корректно настроенного и не засвеченного ни в каких спам листах, почта не доходила (в лучшем случае попадала в папку спам) или просто упорно не принималась их сервером. Не верите мне - почитайте, что пишут люди, занимающиеся почтой профессионально:

www.mail-archive.com/exim-users@mailgro … 01618.html
www.mail-archive.com/exim-users@mailgro … 01620.html
www.mail-archive.com/exim-users@mailgro … 01622.html
www.mail-archive.com/exim-users@mailgro … 01629.html

(Владимир Шарун - это администратор почтового сервиса ukr.net)

Что они ещё, со временем, выкинут - прогнозировать сложно. Делайте выводы, пока не поздно. И не забывайте про бесплатный сыр.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Пример редкого дебилизма. Отсылаем письмо, содержащее небольшую программу в архиве. Письмо возвращается:

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  user@gmail.com
    SMTP error from remote mail server after end of data:
    host gmail-smtp-in.l.google.com [64.233.163.27]:
    552-5.7.0 This message was blocked because its content presents a potential
    552-5.7.0 security issue. Please visit
    552-5.7.0  https://support.google.com/mail/answer/6590 to review our message
    552 5.7.0 content and attachment content guidelines. b77si14705767lfe.249 - gsmtp

Читаем страницу по ссылке:

Чтобы предотвратить распространение вирусов, в Gmail запрещено передавать сообщения с исполняемыми файлами (т. е. c расширением .exe). Они могут содержать вредоносный код и вызвать загрузку программ, которые нарушают нормальную работу компьютера. Также запрещен обмен повреждёнными файлами.

Запрещено обмениваться следующими файлами:
.ade, .adp, .bat, .chm, .cmd, .com, .cpl, .exe, .hta, .ins, .isp, .jar, .jse, .lib, .lnk, .mde, .msc, .msp, .mst, .pif, .scr, .sct, .shb, .sys, .vb, .vbe, .vbs, .vxd, .wsc, .wsf, .wsh

Письма с такими файлами автоматически возвращаются отправителю. Gmail не пропускает их, даже если они отправлены в сжатом формате, например:
.zip, .tar, .tgz, .taz, .z, .gz, .rar

Полный идиотизм - cmd / vbs скрипт или виндовую / ява программу невозможно переслать даже в архиве. Кому нужен такой сервис??? Главной задачей этой компании прослеживается желание подсадить на иглу возможно большее число пользователей, при этом методично лишая их стандартной функциональности почтовых служб.

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Меня постоянно спрашивают, почему так тормозит Gmail. Подробный ответ есть здесь:

m.habr.com/post/429018/

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Як Google стежить за користувачами. КДБ і не снилося.

Так сказать - про бесплатный сыр .

adsh

реалист

Місце: КНУ, химфак

Реєстрація: 12.05.2005

К-ть повідомлень: 809

Веб-сайт

Re: Имеющим аккаунты в Google и Yahoo посвящается

Из сегодняшних неожиданных, но закономерных открытий:

2020-07-08 17:05:09 1jtAhB-0008By-7c H=mail-lf1-f68.google.com
[209.85.167.68] X=TLS1.2:ECDHE-RSA-AES128-GCM-SHA256:128 CV=no
F=<xyz@gmail.com> rejected after DATA: Maximum allowed line
length is 998 octets, got 3447

Плевать они хотели на RFC5322, где написано:

2.1.1. Line Length Limits

There are two limits that this specification places on the number of
characters in a line. Each line of characters MUST be no more than
998 characters, and SHOULD be no more than 78 characters, excluding
the CRLF.

Кроме того - при превышении квоты они выдают defer:

2020-07-09 00:16:12 1jtE4z-0009GS-6h H=alt3.gmail-smtp-in.l.google.com
[173.194.223.27]: SMTP error from remote mail server after RCPT
TO:<xyz@gmail.com>: 452-4.2.2 The email account that you tried to
reach is over quota. Please direct\n452-4.2.2 the recipient to\n452 4.2.2 
https://support.google.com/mail/?p=OverQuotaTemp z4si602144oia.182 - gsmtp

По ссылке в отлупе написано:

Clear Google Drive space & increase storage

Это точно сообщение для отправителя - они ничего не напутали .

Отправитель даже не будет подозревать, что письмо не ушло и может болтаться 5 дней в очереди до момента отлупа... Тогда как нормальные сервисы при превышении квоты сразу выдают 5хх, чтобы отправитель был в курсе, что письмо не дошло. И самое неприятное (для их пользователей) - это не лечится .

Для тех, кто не понял технические подробности - простыми словами. Google Mail шлёт письма с длиной строк больше 998 символов, что запрещено по стандарту и может ввести почтовые программы в ступор. Кроме того, при переполнении ящика пользователя они выдают временную ошибку - сервер отправителя будет пытаться отправить письмо до 5 дней. А отправитель даже не будет подозревать, что письмо не ушло. Тогда как, правильно полностью отклонять отосланное письмо, чтобы отправитель сразу об этом узнал.