В работе Facebook, Instagram и WhatsApp произошел сбой

[Vladimir MSIA]

https://ria.ru/20190703/1556187049.html

Ну вот такой небольшой конфуз произошёл почему-то в один день)) именно у всех 2 соц сеток и одного мессенджера) Инста куплена Фэйсбуком. Вотсап купил Майкрософт )) ну вот как они связаны ? Получается через сервера АНБ

Эх) плохо следят за нами, можно сказать, совсем запустили и только на форуме MSIA.RU - информация 100% конфиденциальна если переписываться в личке ))

[Yui]

ой не сказала бы, сервера стоят в датацентре США, кто туда без спроса и ведома лазит...

безопасен Jabber, с использованием E2E шифрования, и то возможет вариант что у кого-то стоит бэкдор/троян/другой шпиен, который будет стучать

Was wissen zwei, wisst Schwein

[Vladimir MSIA]

Yui, как они могут в VPS-ки залезть ?) они, по-моему, эту невозможность активно и используют в продажах

[Yui]

read-only доступ к файловой системе у них есть 100%, всегда.
в момент отключения VPS есть и доступ на запись.

Даже если ФС шифровать, то ключи шифрования из памяти тоже можно извлечь при необходимости, я даже скажу что все намного хуже, т.к. атаки по стороннему каналу доступны даже "соседям" (т.е. другим клиентам имеющим VPS на той же ноде)

Безопасного нет ничего, вопрос только в стоимости извлеченной информации и соотношении к затратам на её получение.

Опять же трафик http:// просматривается вполне, на любом транзитном узле. Чтобы этого не происходило нужно использовать https://

[Vladimir MSIA]

Источник цитаты read-only доступ к файловой системе у них есть 100%, всегда.
в момент отключения VPS есть и доступ на запись.

Как так?
Ну тогда получается, что все о чем говорит DigitalOcean, а именно о безопасности - откровенное враньё? То есть, они ведут речь о похожести на Телегу (Телеграмм). Мол, автоматическая генерация ключей, которую они никак не могут видеть. Или Вы имеете ввиду, что есть возможность, как правообладателями физически все перекрыть, забрать и вскрыть? Ну это понятно, в принципе.

Эх, а ещё цены поднимают каждых полгода..

Http и просмотр трафика и возможность при желании просмотреть запросы? Не страшно. Текста же не разинкриптятся)? От слова совсем.

мы, что-то пытались же сделать на переход https ) ну это можно в личке обсудить))

[Yui]

Источник цитаты все о чем говорит DigitalOcean, а именно о безопасности - откровенное враньё

у них возможен какой-то внутренний регламент по ограничению доступа сотрудников к данным клиентов, но не более чем это
тлг тоже насколько я знаю не использует шифрование типа E2E, только оно является безопасным, при условии того, что у обоих сторон компьютеры безопасны,а это может быть не так.

Http и просмотр трафика и возможность при желании просмотреть запросы? Нет страшно.

HTTP траффик просматривается полностью, включая все что посылается как К так и ОТ, включая все тексты, пароли итд итп

что-то пытались же сделать на переход https

https:// работает https://www.msia.ru/forum/


PS: продвигаемый нашими СС алгоритм шифрования "Кузнечик" - это вообще нечто... Либо эпичные закладки для расшифровки всего и вся, либо эпичнейшее же РосПездяйство (Google: Кузнечик S-box)

[Vladimir MSIA]

Источник цитаты у них возможен какой-то внутренний регламент по ограничению доступа сотрудников к данным клиентов, но не более чем это

Ну это везде так. Цукерберг, уверен, тоже на возможности все в ФБ держит но вот сбоя в один день в DigitalOcean, например, в Vultr или Hetzner - я ниразу не наблюдал.

Так что в соц сетках мощная синхронизация. Видимо, экстракция метаданных неправильно была рассчитана и сервера банально перенапреглись ))

[Yui]

Hetzner один из пяти самых мощных провайдеров мира, у них отличный пиринг со всем, чем только возможно, cеть 2.5 Тбит, постоянно растет, построенная кольцом, им как-то доблестные экскаваторщики рвали кабель, просто чуть выросли пинги, т.к. порванное кольцо все равно не было каким-то образом изолированно.

Мегафон, ФБ, Майкрософт сейчас строят свои датацентры, они конечно чем-то уступают таким ДЦ как Хетцнер, но зато... они для них свои, а это в первую очередь безопасность данных. Всегда спокойнее когда данные хранятся у себя, на своих серверах, а не у "дядей", пусть даже очень крутых.

[Евлампий]

Это, получается, любые данные пользователя в фейсбуке или каком электронном ящике можно при желании прочитать...И даже вконтакте или в одноклассниках...Шок!

[Саш]

Никакого шока. Норма. Еще можно микрофон и камеру на мобильнике включить. И если обычный юзер не знает что можно все таки делать запись разговоров в ватсапе, то это не значит что никто этого не умеет делать больше.
Вон даже Vladimir MSIA мизинцем шевельнул и нашел наверно все мои учетки в ВК. В Малайзии есть специальные люди по примеру нашего ФСБ и у них в том числе есть полномочия залазить даже в мыло и т. д. И например кто любит ХХХ сначала будет беседа, а далее проблемы.

[Yui]

Да даже если и не включать микрофон с камерой, все равно ББ всегда знает где находитесь вы со своим мобильным устройством, + тысячи уличных камер с функцией распознавания. В Китае вон уже ввели систему социальных баллов на основе слежения камерами везде, "неблагонадежен" ? не выедешь за границу, не получишь хорошую работу, не отдашь детей в хороший детский сад...

Ну а в Казахстане на этой неделе ввели тотальную прослушку HTTPS траффика, кто не поставит сертификат от ББ, который дает им возможность просматривать весь шифрованый трафик, тот вообще в интернет не зайдет.
По данным Яндекс Радар, доля HTTPS трафика составляет почти 90% по сравнению с нешифрованым HTTP (10%)

[Vladimir MSIA]

Источник цитаты Никакого шока. Норма. Еще можно микрофон и камеру на мобильнике включить. И если обычный юзер не знает что можно все таки делать запись разговоров в ватсапе, то это не значит что никто этого не умеет делать больше.
Вон даже Vladimir MSIA мизинцем шевельнул и нашел наверно все мои учетки в ВК. В Малайзии есть специальные люди по примеру нашего ФСБ и у них в том числе есть полномочия залазить даже в мыло и т. д. И например кто любит ХХХ сначала будет беседа, а далее проблемы.

ничем я не шевелил Ваша страничка в ВК подписана на нашу страничку. Увидел текст, которые вы постили на форуме в ленте. Вот и понял, что это вы