Biedrs majors var nepriecāties – PIETIEK lasītāju un komentētāju anonimitātei nekas nedraud

Piešķirt random IP adresi - tas tehniski nemaz nav iespējams. kas par bulšitu, salabojiet serverus, lai tos tik vienkārši nevarētu uzlauzt.

Atbildēt

Manējā, kas te piereģistrēta, atrodas 145 jūdzes no fiziskās vietas, kur atrodos. Bet tik un tā, pat ja aptuveni, tik un tā nepatīkami.
Un visi Udo Ulbergi, Arturi Priedīši un Arturi Nagliņi ir, lai cik viņš spirinātos un lamātu "nevērtīgos latviešus", zem vieniem cipariem.

Atbildēt

Tad, lūdzu, paskaidrojiet, kāpēc visi mani komentāri skaisti sarindojušies tabuliņā ar īsto IP un īstajiem vārdiem?
Tā kā veicu visu ierakstu reģistrāciju cenzūras gadījumu izpētei, tad varēju vienkārši salīdzināt savu datu bāzi ar šo.

Atbildēt

lai nu risina nopietnās problēmas

Atbildēt

»

Kas tev iestāstījis, ka hahols tevi uzskata par draugu???

Atbildēt

»

Jautājumā uz šo portālu:

Viss ir tavās un... Tā kunga rokās. Ja pats sevi nesargāsi, pietiek.com to pilnīgi noteikti nedarīs.
Āmen.

Atbildēt

Bet vai tad primāri nerodas jautājums par to, cik adekvāts ir tāds serveris, no kura visādi sīkie var lejupielādēt slēptās datu bāzes? Kā ar informācijas avotu aizsardzību??

Tas ir, mans, cilvēka, kas acīmredzami no IT lietām zina maz, viedoklītis ...

Atbildēt

Nu vispār jau muļķības. Bija tas gods pa kodu pagramstīties gādu laiciņu atapakaļ - nekāda IP adrešu maskēšana nenotika tad un makten šaubos vai notiek tagad. Vai nu developeris ieķēzījis kabatā vai ausis kustās.

defense.lv vienmēr ir uzjautrinājuši.

Bedre ir liela un nesmuka. Dati tiek vākti un stipri lielākā apjomā kā vajadzetu, ja esam portāls kurš sakās vertējam anonimitāti. Glabājas tīrā tekstā. Brīdī kad Islande noliecās, spiedienu neizturējām, hostējamies pie pajoļiem Latvijā - tad nu rezultāts. Un vēl integrējam Latvijas analītiku.

Atbildēt

»

bet tu neesi avokāts un arī IT speciālists, jo zinātu kas un kā.
ISP saglabā datus par OS un pārlūku droši un noteikt to vai tas ir VPN vai nav - to arī var. Diez vai lieto VPN lai piekļūtu savam epastam, tv, bankai(banka tev to diez vai atļaus, nemaz nepieminot to ka tā nav laba ideja) un atkarībā no šiem datiem var noteikt kas ir vai nav VPN. Un ja tev ir jāsaka ka esi pa draugam devis VPN servisu... kas tev liedz pašam lietot VPN, lai rakstītu komentārus?

Atbildēt

»

Ja tavs IP ir redzams pie kāda konkrēta komentāra, tad viss ir atkarīgs tikai un vienīgi no komentāra satura- vajadzēs un uztaisīs kratīšanu tavā mājā un grafisko ekspertīzi, vajadzēs un tu pats lūgdamies pastāstīsi ko, kad un kāpēc rakstīji un kas tev nodeva informāciju, bet vajadzēs un tu nekad un nekur vairs komentārus nerakstīsi.

Atbildēt

un, ka, piemēram, mans IP (kurš, anyway, ir dinamiskais) ir redzams pie kāda konkrēta komentāra? Teiksiet, ka provaideri log-failus saglabājši? A es teikšu, ka vienkārši pa draugam visai pasaulei uz kādu brīdi VPN servisu piedāvāju. Un?

Atbildēt

Visinteresantākais tomēr ir tais komentāru eksel failos paskatīties tos dzēstos komentārus. Vienkārši - atlasiet filtrā. Īpaši pie politiskajiem rakstiem... Šādas tādas tendences gan ir skaidri redzamas...;)

Atbildēt

»

Liela daļa lietotāju ir kaut ko sajaukuši, ka domā, ka tiem ir tiesības lietot naida runu un izteikt atbalstu nacismam un arī komunismam - 100. pants paredz izņēmumus un atbilstoši Latvijas likumiem par pārlieku vārda brīvības izmantošanu soda.

Atbildēt

»

īsti nesaproti ko runā - tavs ip neko nenozīmē - ir iespējams, ka vēl 100 cilvēki komentē no viena un tāpaša ip, jo ipv4 ir ierobežots skaits ar ip adresēm - it kā tikai 4 miljardi un tas ir mazs skaitlis, ja rēķina, cik īstenībā ierīcēm ir katrai savs ip
galvenais, KAS VAR NODERĒT TIESĀ ir tava interneta piegādātāja sniegtie logi izmeklētējam un pēc tiem var tevi paņemt pie dziesmas

bet tā kā Latvija ir maza un tai ir mazāks iedzīvotāju skaits, tad iedalītās ip adreses var gadīties, ka katram lietotājam ir sava un Lapsa tā īsti nemaz nav interesējies par šo pusi - nu es viņa vietā par lielāko daļu no komentētājiem nesatrauktos, jo paši vainīgi, ka nedomā ko un kur raksta

Atbildēt

»

pat ja tev ir rokās kods, tad uzģenerējot, piemēram 1024 simbulu virkni un izdzēšot katru otro, vai pat vairāk - katru otro un trešo, tāpat paliek unikāla simbolu virkne - atpakaļ neko tur nevar ne pats ne kakeris

Atbildēt

ja no pietiek.com prasa bitcoinus par info tad jau tā ir prettiesiska labuma pieprasīšana, izspiešana, tirgošanās ar IP adresēm.
bet ja grib sniegt tiesā kādus konkrētus komentētājus, tad ir speciāla, likumā atrunāta procedūra, tieši kas, kad , kur , par ko ir aizskarts , taču eksistē svarīgs moments - vārda brīvība paust brīvi savus uzskatus.
Nelikumīgais pārdevējs - IP adrešu tirgotājs ķer pietiek.com " uz muļķi" un vienlaikus parāda, ka ir iespējama IP adrešu tirgošana.

Atbildēt

»

бий своїх, щоб чужі боялися :)

Atbildēt

»

Reāla eksistējoša IP adrese nenozīmē reālu personu, ja kas.
Kaut kā lapsa vietni nedzēš, komentārus arī nē, tur pierādījumus? interesanti..

Atbildēt

»

Skaisti dziedi. Bet manā gadījumā, ir tā, ka, ja agrāk mani neviens inspektors neizsauktu(jo nezina kas es esmu), tad tagad inspektors var atnākt pie manis uz darba vietu un publiski uztaisīt nepatikšanas. Aiziet pie šefa parunāties, publiski aizturēt. Cilvēki ingi pēctam runās. Kam interesē, ka tie pierādījumi nederēs tiesā, ja tāpat par to cietumā neliktu. Inspektors dzīvi jau mācēs man sačakarēt. Tāda bēda.

Atbildēt

No juridiskā viedokļa "hakera" publicētie dati ir elektroniskā makulatūra, labākajā gadījumā tos var izdrukāt un pakārt lauku mazmājiņā uz nagliņas. Tie nav pierādījumi.
Interesants ir cits aspekts, proti, lapsa ar skubu metas apliecināt, ka "hakera" iegūtie dati nav nekāda falsifikācija, bet vietne patiešām uzlauzta un dati iegūti. Vēl interesantāk ir tas, ka lapsa šos datus publicē (īsti neiespringu un nepiefiksēju, vai publicēja paši savu datu bāzi vai "hakera" saites, bet nu vienalga).
Iedomāsimies, jums ir blogs ar komentēšanas iespējām, kur cilvēki atstāj savus e-pastus, varbūt arī vārdus, telefonus. Un uzrodas kāds "hakeris Stjopa Picuļkins", kurš apgalvo, ka jūsu blogs uzlauzts un dati publiskoti. Jūsu rīcībai divi varianti. Ja dati tiešām noplūduši un būtiski, neko darīt, jāvēršas policijā (nu, ja ir citas metodes un nauda, un "hakeri Picuļkinu" var izhakerēt citi hakeri, arī variants). Otrs variants, izlikt savā blogā sekojošu paziņojumu CIENĪJAMIE BLOGA APMEKLĒTĀJI, INTERNETA VIETNĒ.. PARĀDĪJUSIES FIKTĪVA INFORMĀCIJA, KA MŪSU BLOGS UZLAUZTS UN DATI NOPLŪDUŠI. ESAM VEIKUŠI PĀRBAUDI UN KONSTATĒJĀM, KA MŪSU VIETNE NAV BIJUSI UZLAUZTA UN NEKĀDI DATI NO TĀS NAV IEGŪTI. INTERNETA VIETNĒ.. PUBLICĒTĀ INFORMĀCIJA IR FALSIFIKĀCIJA.. ATSEVIŠĶU DATU SAKRITĪBAS IR NEJAUŠAS, BET LŪDZAM INFORMĒT MŪS, JA...
Maz ticams, ka gadījumā, ja jūsu blogu būtu uzlauzis "hakeris Picuļkins", jūs paši mestos publicēt savā sistēmā esošos īstos datus. Bet pietiekcoms ar vērienu.. lūdzu.. jā, mūsu sistēma uzlauzta, apstiprinam, ka dati patiesi tādi arī ir. Bet, jūs, pietiekcom, jau pārbaudījāt? Tiešām īstie dati? Un, ja nu "hakeris Picuļkins" blefo? Varbūt tā ir tīra falsifikācija? Vai arī pietiekcoms blefo?
Lai šos datus varētu izmantot kā pierādījumus, tur jebkurā gadījumā, uz tā makulatūras blāķa būs jābūt fiziskam lapsas parakstam, kas apliecina, jā, info ir patiesa! Bet te atkal laža - lapsa savā rakstā apgalvo, ka manipulējus ar IP adresēm, un pats nesaprot, kurš, ar kādu adresi, ko rakstījis.
Atkal iedomājamies hipotētisku situāciju, komentētāju P. izsauc uz kādu orgānu iestādi un izmeklētājs norāda.. jūs, te, pilsoni P. esat vietnē pietiekcom iepļ..tījis tādu tekstu.., un pilsonis P. - pirmā dzirdēšana! nemūžam! kādi pierādījumi? Un izmeklētājs izvelk savu makulatūras blāķi ar l.l. parakstiem, un pilsonis P. saka, paga, paga, bet man te 50 liecinieki, kas apliecinās, mutiski, rakstiski un ar screenshotiem, ka l.l. savā 13.02.2018. rakstā paziņo, ka manipulējis ar IP adresēm un beigās pats nesaprot ne rīta, ne vakara, tā ka biedri izmeklētāj, o'revuār, elektrošokējiet labāk lapsu! Un k.procesu lapsai par policijas darba traucēšanu!
Jautrība bez gala! Būtu 1.aprīlis, saprastu, bet mīlētāju dienā?

Atbildēt

Tiem, kas tankā, palasiet, ko raksta IT speci:

https://defense.lv/2018/02/14/interneta-nopludusi-pietiek-com-komentaru-datu-baze/

Atbildēt

Izskatās, ka šis pasākums ir izdarīts par LV valsts (nodokļu maksātāju) naudu. Stāsts par UA hakeriem ir vienkārši smieklīgs. Bet visbēdīgākais ir tas, ka kāds vietējais funkcionārs, lai atriebtos LL, ir bijis gatavs izdarīt NOZIEGUMU. Kuru neviens un nekad neizmeklēs. Kā lai ciena sistēmu un atrod motivāciju pildīt likumus, ja ir varas cilvēki, kuri tik klaji demonstrē, kāda ir pareizā attieksme pret mums.

Atbildēt

»

tad vienmēr varēja uzģenerēt kaut kādu atslēgu vienā virzienā, kas pārveidotu ip adresi par ciparu un burtu savienojumu, kas dotu iespēju atšķirt dažādos komentētājus, bet atmestu nepieciešamību saglabāt ip adresi.
---
Šis īsti nestrādās - ja hakeris tika klāt datubāzei, liela iespēja, ka tika klāt arī programmas kodam, tātad hash funkcija ir zināma. Testa nolūkos uztaisīt datubāzi ar visu IP hashiem nav problēmas, bet, par cik LV IP adrešu reģions ir ierobežots, tad vispār nav problēmas iegūt hashus visām. T.i. sanāk tāda viltus drošība.

Atbildēt

Nu mans IP tajā linkā ir pareizs, tagad jāraksta caur TOR komentāri :(

Atbildēt

Pietiek radīšanas laikā mums šķita svarīgi parūpēties arī par lasītāju vārda brīvības aizsargāšanu, līdz ar ko mēs veicām veselu virkni praktiskas dabas pasākumus.
----------------------------------------------
Gan jau, ka "šķita svarīgi parūpēties" arī par to, lai datu bāze nebūtu publiski pieejama.

Atbildēt

»

Teksta failos nevar būt nekādu vīrusu - droši vari lasīt - ja baidies lietot excell, tad lieto teksta redaktoru, jo tīrie faili satur teksta informāciju.

Dati no 2010. gada ir tāpēc, ka komentāri tiek saglabāti kopā ar rakstiem. Ja pietiek.com ik pa laikam iztīrītu savu datubāzi no komentāriem, tādi dati netiktu saglabāti. Vispār, ļoti nenopietna šāda darbošanās no pietiek.com puses - pēc visām šīm IP adresēm var arī precīzi noteikt dzīvesvietas adresi. Žel ka pietiek.com aizvāca šo savu rakstu no galvenās lapas... vismaz komentētāji dabūtu svaigu dušu par to cik droši ir kaut ko šeit rakstīt.

Atbildēt

»

pretēji pietiek.com mierinājumam, ka adreses tiek mainītas, pietiek ar to, ka lietotājvārdi sarunās netiek mainīti un retos gadījumos kāds cits izmanto vienu un to pašu lietotājvārdu, tad lielākā daļā gadījumu ir tomēr saglabāta īstā adrese

Ja kāds izdomātu sūdzēt kādu personu tiesā(ir arī citi iemesli), tad pietiktu, ja salīdzinātu pietiek.com datus: IP adreses un laikus(kurus pietiek.com saglabā oriģinālos) un ar tiem pietiek, ja salīdzina ar interneta nodrošinātāju firmu datiem.

IP atslēgas ģenerēšanai vienmēr var izmantot kaut vai raksta publikācijas datumu un pat ja to dara ar sql funkciju, tad izdzēšot daļas no gala rezultāta iegūtās atslēgas ir neiespējami uzģenerēt no rezultāta sākotnējo ip - pat ja hakeri tiek klāt funkcijas tekstam

PS Vienmēr pastāv iespēja nekaunēties no tā ko esi uzrakstījis un to pašu gatavam arī pateikt publiski ;)

Atbildēt

Tiem kas komentē no .lv un mājas datora, var teikt "paldies" pietiek.com, ka šie ir saglabājuši visas jūsu ip adreses un laikus un saglabājuši hakeriem novilkšanai un padarījuši jūs par viegli identificējamiem, jo nav nekā vienkāršāka kā paprasīt Latvijas IP adrešu turētājiem, kurās adresēs ir lietotas noteiktās adreses.

Nesaprotu priekš kam ir jāsaglabā ip adreses - tad jau varēja tikpat labi darīt kā kompromat.lv un padarīt komentētāju ip adreses publiskas. Bet ja pietiek.com patiešām uztrauktos par komentētāju anonimitāti(šis raksts ir sava veida sarkastisks humors), tad vienmēr varēja uzģenerēt kaut kādu atslēgu vienā virzienā, kas pārveidotu ip adresi par ciparu un burtu savienojumu, kas dotu iespēju atšķirt dažādos komentētājus, bet atmestu nepieciešamību saglabāt ip adresi.

Atbildēt

»

Tada nesankcioneta cela ieguti dati noder tikai informacijai vai zinasanai, bet pie kriminallietas vai jebkadas citas lietas tos nevar pieshuutt! :-) :-) :-)

Atbildēt

Interesanti, vai failiem pielipināti vīrusi, trojāņi un citi mošķi? Es nu gan tādus neriskētu lejuplādēt. Bet, ja kādam ļoti interesē..

P.S. interesanti, kāds bija pietiek motīvs uzglabāt šādus datus až no 2010.gada? nejaušība? laikam nē

Atbildēt

Totāls bulšits. To, ka pietiek.com vāca datus vai, ja ne paši, tad attiecīgās organizācijas vai mazāk organizētās struktūras, tas pat ezim skaidrs! Internetā nekāda anonimitāte nepastāv, vai tu lieto "tor", "vor" vai ko citu. Ja kāds par komentāriem gribēja tiesāties, tad jau sen to varēja darīt, uzrakstot iesniegumu policijai. Ja policijai tādi iesniegumi ir, tad atlika tikai uztaisīt šādu (kāds stulbs vājprāts!) mahināciju, izstāsot pasaku par "noplūdušiem datiem" un pašiem steidzīgi publicējot tos.
Lai aizbāztu muti "interneta gudreļiem" pirms vēlēšanām? Lai sāktu reālo teroru? Diez vai. Kas zina noziedznieku patiesos mērķus? Iebiedēšana? Atriebība? Da jebkas. Psihopātiem psihopātu spēlītes.
Nez vai, ja lapsu nosauktu par kuci, arī vajadzēs iet uz tiesu?
Dolbojobi.
Vispār shēma neslikta. Savāc materiālu, uztaisa "oblomu", tāds dp, vp vai hjp uzaicina vainīgo personāžu uz pārrunām. Divi varianti - ierosinam k/l (iesniegums reku šeku ir) vai sadarbojamies.. ideāli stukaču vervēšanai. Kurus nevar savervēt, tos uz tiesu! Paraugprāvai. Iešķiebjam sodāmību kā Ansim Bērziņam. Un "revolucionārs" pagalam! Malači, oligohrēni un pakalpiņi, smadzenes jums it kā strādā, it kā..
Kāpēc lapsa shēmā iesaistīta? Tāpēc, ka "hujakeriem" datus nosūtot policijai vai kam nu tur, nekādas sekas neiestājas, jo, lai sāktu lietu, jābūt iesniegumam. Ja iesnieguma nav.. nekāds adreses nevar čakarēt. Bet tagad - viss publiski, katrs interesents var noseivot un, ja ir "pazīstams operators", kā uz delnas tavs pāridarīrājs un tālāk jau tehnikas jautājums. Lapsa uzkāpusi uz plāna ledus, ja kas. Un šodien sevi pilnībā eksponējusi. Skaisti. Kad nekas nav jāpierāda un personāžs pats sevi atklāj ;)
Bet reāli - nožēlojami!

Atbildēt

Tas ka nesamaksājāt ir pareizi. Tikai idiots noticēs ka pēc naudas saņemšanas tiks dzēsti tie faili.

Runājot par IP un pārējām figņām, tā ir Pietiek.com neizdarība. Pirmkārt, šārētais hosts nav drošs, VPS tai skaitā. Otrkārt, nafig logot adreses? Tik grūti ir neiestrādāt šādu funkcionalitāti saitā vai arīatslēgt logošanu webservera softa konfigurācijā? Runas par patiesām/nepatiesām IP ir tukša piršana kad biksēs jau zilonis.

No Ukrainas varbūt arī aug kājas tam visam, bet tie ir vatņiki, DNR kolorādeņi. Kārtīgs ukrainis sazinās ukraiņu valodā.

Atbildēt

Ļoti tiešām izskatās, ka "ukraiņu kiberaktīvisti" nevis lauztu vatņiku saitus (ko viņi dara regulāri) un nevis nopludinātu Kremli atmaskojošu informāciju, bet gan lauztu sev draudzīgā valstī politiski neitrālu antikorupcijas portālu :)

Atbildēt

Draud jau nu gan. Tas tikai pierāda, ka nav ko komentārus rakstīt.

Atbildēt