Dalsi dovod proti Skype (diskuse)

[vencour]

Dík za odkaz. Pěkné čtení.

[David Heidelberg]

njn, to to dopadá, snesu Closed-source program, který nepoužívá internet, ale u programů, které používají internet člověk nikdy neví, co to pošle ven

0K!AS

[Martin]

Ještě, že ho nepoužívám. Mě hned bylo divné, že jsou aktivní a dělají verzi i pro linux. Třeba jim to naposled padlo kvůli tomu, že jim chodí moc dat od od Widousáků

[Opium]

Zmetci, to je na žalobu... Začnu používat AppArmor a SELinux, grsecurity patch taky...

[andree]

+1, a aspon mam dovod zanedlho znovu upgradenut system :o)

[Heron]

Co je na žalobu? Že program, který si dobrovolně nainstaluješ otevírá !ke čtení! soubory, ke kterým má práva?

Mimochodem, na /etc/passwd není nic zvláštního a ve firefoxu možná zjišťoval, jestli už tam je skype plugin.

[xkucf03]

A není lepší řešení nepoužívat Skype? Registraci tam sice mám, ale použil jsem ho jen jednou před lety, abych vyzkoušel, jestli funguje. Na komunikaci mi stačí Jabber a když potřebuju telefonovat, tak přes mobil Přijde mi to pohodlnější.

[DabelS]

No ještě, aby to tak četlo /etc/shadow! No a vzhledem k tomu, že mají k dispozici mnoho počítačů (superuzly), tak by jim domů do firmy chodila rovnou rozkódovaná hesla.

PS: Jedná se jen o rýpnutí, nevím, jak jsou hesla šifrována (MD5?) a ani nevím, jak dlouho by trvalo je rozluštit hrubou silou.

[andree]

kym to nepustis pod rootom, tak /etc/shadow asi neprecitaju... hash sa pouziva rozny (DES/MD5) - ale podla `man shadow` aktualne minimalne 2 systemy (fedora+ubuntu) pouzivaju tu md5.. pokial viem tak najdenie kolizie je otazka uz len na par malych chvil a superuzly by ti k tomu ani neboli treba

[Michal Kubeček]

Zanechte, prosím, šíření poplašných zpráv.

1. nalezení kolize ani zdaleka neznamená, že jste schopen najít heslo k zadanému digestu
2. i kdyby ano, to, co se používá pod označením "MD5", není obyčejná MD5
3. přes všechny známé slabiny MD5 je prolomení hesla hashovaného pomocí DES pořád výrazně jednodušší
4. nejméně jedna (ale bude to nejspíš výrazně více) současná distribuce používá Blowfish a má ho nastaven jako default

[JiK]

nevim, proc jim to musis kazit. mohli mit takovou peknou schyyyzu a ty jim to tak nechutne proberes. Ze ty neveris ani na vykoupeni z globalniho otepleni pomoci nakupu odpustku, emisnich povolenek a plateb vypalneho jihoceskym matkam a svatemu Al Goreovi, ty jeden kaciri???

[Michal Kubeček]

Je to ještě horší: velice často si dovolím drze pochybovat i o pravdivosti tvrzení podepřených neotřesitelnými argumenty "říká se", "tvrdili to v televizi" a dokonce i "všichni vědí"… :-)

[Christof]

Tak to jsi úplně ztracené, protože v televizi říkali, že všichni moc dobře ví, co se s takovými lidmi provádí!

[Michal Kubeček]

V tom případě jsem rád, že to nevím… :-)

[Karel]

A ja mel za to, ze pro overeni spravnosti hesla pouziva kontrola hashe, a proto mi ta kolize staci na to, abych se prihlasil. Nebo to snad tak neni?

[Ritchie]

Jenže k tomu potřebujete umět nalézt kolizi druhého řádu (k zadané heši odpovídající zprávu), zatím je však znám pouze způsob, jak u MD5 nalézt kolize prvního řádu (dvě zprávy se stejnou heší).

[kavol]

a ještě takový drobný detail, že ta zpráva nemůže být libovolně dlouhá a nemůže obsahovat libovolné znaky, má-li jít o heslo ...

[Luboš Doležel (Doli)]

Na Slashdotu proběhla diskuze, proč není nic podezřelého na čtení těchto souborů.

[Michal Fecko]

Na Slashdotu proběhla diskuze, proč není nic podezřelého na čtení těchto souborů.

Len jedna poznamka: ak by som vlastnil marketingovu firmu, chcel by som dostavat (udajne) zbierane udaje od Skype.com.

[zenek]

Jó, když jsem na nebezpečí Skype upozorňoval, tak se mi lidi smáli.

[pools]

a smějeme se ti pořád

[zenek]

Jé, není vaše patička náhodou inspirovaná mou?

[pools]

Ano je.

[zenek]

A to vám není trapné inspirovat patičku od někoho, komu se smějete?

[Marena]

He he, ty jsi ale looser!

[zenek]

Myslíte loser?

[Luboš Doležel (Doli)]

Ten odporný BLOB se zdá být nějak obfuscovaný. Nikde uvnitř "mozilla" zmiňováno není a podle disassembleru v sobě ten hnus má obrovské bloky nějakých binárních dat v sekcích - dávají dohromady přes 75 % celé binárky. Možná je ta binárka nějak packovaná - to by byl ještě větší hnůj, jen teď to má přes 17 MB dat.

[andree]

tomu ver ze to tam nie je v plain-compiled-code Tusim ze som o tom aj niekde cital, snad do aj pouziva nejaky polymorfizmus alebo co... ono asi nezanedbatelnu cast tej binarky asi zaberaju aj obrazky, zvuky a pod. A mozno tam je aj nejaky pekny easter egg, aby ludia co sa to pokusaju rozkodovat dostali bonus :o)

[Rezza]

Tak vzdyt to pisou kluci z vychodu, tak se neni cemu divit. Proste uz je zacala stvat dnesni virova scena, kdy dnes muze psat viry kazdy blb a nekde se musi na polymorfizmu a detekcich vyblbnout :)

[Shadow]

Jsem moc rád, že Skype nepoužívám, a to navzdory tlaku okolí. Proprietárním aplikacím prostě nevěřím. Kdybych měl zdrojáky, hned bych se mohl mrknout, proč čte Skype tyto soubory, co si z nich bere a co s tím dělá. Třeba k tomu nějaký regulerní důvod skutečně má, ale bez zdrojáků na to nepřijdu a nebudu bez nich ani schopen potvrdit oficiální verzi vysvětlení ze strany Skype, až nějaké bude.

[Michal Fecko]

Na closed-source/proprietarne programy/aplikacie/os/whatever mam dokonca nakresleny nazor vypracovany na zaklade dlhorocnych skusenosti so "zatajovanim" zdrojakova a prohibiciou pouzivania/zmeny/vylepsenia.

[ajikdpoe]

este by to chcelo od kazdeho stvorceku sipku:

 |
 |
 | riesenim je
 |
 |
\|/
+--------------------+
|Free and Open Source|
+--------------------+

[Michal Fecko]

este by to chcelo od kazdeho stvorceku sipku:

 |
 |
 | riesenim je
 |
 |
\|/
+--------------------+
|Free and Open Source|
+--------------------+

jj, snad v dalsej verzii

[Václav HFechs Švirga]

Jen taková otázečka, uploadl jsi ho zpátky gnu? Určitě by o slovenskou lokalizaci stáli. Já jsem se zatím s tou svou nějak nepohl.

[Václav HFechs Švirga]

Kua, teď jsem se na to mrkl znova a už vidím ten rozdíl! Pěkná práce, hned mě to netrklo . Tak to pak s tím GNU nevím...

[Michal Fecko]

Myslis toto?

[Václav HFechs Švirga]

Ano

[ajikdpoe]

>> s vidinou usetrenych penazi za telekomunikacne sluzby

s vidinou usetrenych penazi za verejnu IPv4 adresu

(imho jediny dovod preco sa skype este drzi)

[Michal Fecko]

>> s vidinou usetrenych penazi za telekomunikacne sluzby

s vidinou usetrenych penazi za verejnu IPv4 adresu

...jeden moj znami - admin v podniku (100 - 150 PC odhadom po celom SK) - "Chapes, sekreatarka vola sefa na sluzobke v Rakusku cez Skype ,referentky po pobockach vyvolavaju cez Skype - to je super vec, hodis kamerku a ides..." Neviem ci som sa mal vtedy smiat alebo plakat... Tvaril som sa ako keby som prave kusol do citrona.

[r]

co je na tom, ze volaji pres skype?

[Luboš Doležel (Doli)]

Představte si, že by na světě začala vznikat nová telefonní síť, která by byla úplně mimo klasické PSTN/GSM, byla by globálně v rukou jediné společnosti a nikdo by nemohl používat existující telefonní přístroje pro použití této sítě - jedině speciální zařízení licencovaná tou úžasnou firmou.

Celá ta nová telefonní síť by byla svým fungováním naprosto neprůhledná a i ti, co vzdorovali tomuto moru, by byli okolím postupně přinuceni přejít na tento "úžasný nový hezkoučký a cool" telefonní systém, aby se mohli s ostatními spojit. Tohle už tu vzniká a jmenuje se to Skype, akorát že celá ta věc funguje na Internetu.

[Käyttäjä 11133]

Omyl, ty nejsi nikým nucen se ke Skype připojovat. Nechceš, nepřipojuj se. Stejně jako nejsi nucen používat mobilní telefon, počítač,.. jsou to jen prostředky, které ti ulehčují práci a život,ale žít se bez nich v pohodě dá.

[Luboš Doležel (Doli)]

Omyl. Počítač *je* moje práce a bude jí i v budoucnu. A telefonní síť je jedním z prostředků, které k práci potřebuji. A pokud mě zaměstnavatel bude nutit do používání Skype, tak se k tomu hnusu připojit budu muset.

[Luk]

Nemusíš! Ne-mu-síš! Můžeš změnit zaměstnavatele. Je mnoho takových, kteří tě k tomu nutit zaručeně nebudou

[Dalibor Smolík]

Svatá prostoto!!! Já vůbec nepracuji v IT, ale jednám se zákazníky v celém světě. Komunikaci ke své práci potřebuji a využívat alespoň některých služeb musím. M-u-s-í-m . Pokud mě někdo postaví do pozice partnera monopolního podniku, nic jiného mi nezbývá než to přijmout. Ano, mohu změnit práci. Například třídit brambory na pásu podle velikosti. Pak se nemusím připojovat nikam.

[Karel]

Ano, kdyz uz clovek o zakazniky stoji, tak se musi prizpusobit... Nebo snad chces ostatnim pouziti Skypu zakazovat? Kdyz se ti Skype nelibi, tak presvedcuj zakazniky ci sveho zamestnavatele, tady places na spatnem hrobe.

Me taky zamestnavatel nuti delat veci, ktere nechci. Musim do prace prijit hned rano a zustat do odpoledne.

[Luk]

Ano, mohu změnit práci. Například třídit brambory na pásu podle velikosti. Pak se nemusím připojovat nikam.

V poslední době mám čím dál větší chuť seknout se softwarem a jít dělat něco jiného - třeba truhláře

[Dalibor Smolík]

Tak to je výhoda. Já bych si asi usekl ruce

[Luk]

Že chci jít něco dělat, ještě neznamená, že bych nebyl schopen si ty ruce také useknout. Totiž jak se říká, nešikovné maso musí pryč

[Opium]

ja delal zednicke kurzy, neni to spatny, dle meho lepsi nez truhlarina - clovek pri praci muze kourit a neshori :D

[vencour]

Akorát neni tak v suchu ... a ani prachu, snad víc hrubá práce. Mně se teda víc líbí hraní s dřevem.

[Käyttäjä 11133]

Ale k takovým věcem tě může nutit jen pokud budeš v práci... A to je zajisté jeho plné právo aby si k práci, kterou on po tobě požaduje (a vyplácí ti za ni mzdu) používal takové prostředky, které on stanoví za vhodné.

[thingie]

To rozhodně není, zaměstnavatel tě nemůže nutit dělat cokoliv a s čímkoliv, ni na základě toho že ti platí. (nicméně je pravda, že skype se asi neuhádá)

[Karel]

Ale? Takze zamestnavatel me nemuze nutit pouzivat napr. firemni intranet ci informacni system? Ani me nemuze nutit pouzivat ke sve praci pocitac? Sakra, takze me ani nemuze nutit odvadet nejakou praci? Tak proc ja se blbec dru?

[r]

pevna ci mobilni sit je taky nepruhledna, sice se tam da pripojit jakymkoliv standardnim pristrojem, ale pokud operator rekne, ze tam nesmi zarizeni od xyz firmy - tak ho tam proste nikdo nepripoji (minimalne u gsm site to lze docilit lehce)

pokud operator sit vypne ci omezeni nejak volani, taky s tim nikdo nic nezmuze (stejne jak u skype)

odposlouchavat lze jak jednu tak druhou sit

takze jedine jde o to, ze skype je globalni, kdezto to co pisu je vetsinou jen v danem state

skype se nezastavam a ani ho nepouzivam, ale imo to je stejne spatne reseni, jak pevna ci mobilni sit -- ale nikdo neni nucen je pouzivat

[Luboš Doležel (Doli)]

pevna ci mobilni sit je taky nepruhledna, sice se tam da pripojit jakymkoliv standardnim pristrojem, ale pokud operator rekne, ze tam nesmi zarizeni od xyz firmy - tak ho tam proste nikdo nepripoji (minimalne u gsm site to lze docilit lehce)

Jenže v takové situaci můžeš snadno změnit operátora.

pokud operator sit vypne ci omezeni nejak volani, taky s tim nikdo nic nezmuze (stejne jak u skype)

Opět, stačí změnit operátora. Na svém SIP hardwarovém telefonu jsem teď přihlášen ke 3 sítím, z toho 2 mi umožní propojení do PSTN.

[Abraxis]

Bohuzel neexistuje zadna rozumna varianta, kterou bys proste jenom nainstaloval a ono to bezelo (a melo to blbuvzdorny rozhrani) - a navic nejen pod Wokny, ale i pod Macem i Linuxem... Pokud o nejake vis, budu hrozne nadsen a vsem ji doporucim, ale ja o nicem dalsim nevim....

[klassik]

ICQ treba

[andree]

openwengo... jediny problem je ze na niektorych strojoch to zomrie hned pri spusteni (runtime error)

[pic]

s openwengo se dovoláš na skype? to je pecka, hned jdu instalovat .... .

ale to je moc hezké, než aby to byla pravda ...

[kavol]

a se skype se dovoláš na SIP-based zařízení (až na speciální případ, kdy je ono dostupné i pod "normálním" telefonním číslem a používáš placený skype, který umožňuje volat do "normální" sítě)?

[pic]

ne. ale všichni co znám používají skype - proto neřeším, jestli se ze skype dovolám na něco jiného, ale to, jestli se z něčeho jiného dovolám na skype....

[kavol]

to je ovšem úžasná logika ... a všiml sis, že je to problém tak nějak symetrický?

[pic]

jistá symetrie tam je, ale nevím, co je špatného na logice: když se chci dovolat X lidem se skype, tak musím použít něco, co s čím se na skype dovolám, nebo skype rovnou.

a fakt neznám nikoho, kdo by používal něco jiného, než skype, tak proč bych řešil, že ze skype se nedovolám jinam, když jinam volat nepotřebuju, ani nemusím

[michich]

To je špatný přístup, protože tím podporuješ nemorální síťový efekt. Tož tak.

[pic]

anoprosím - podporuju - byl bys tak hodný a poradil mi nějaké jiné řešení, než jako jehovista přesvědčovat všechny okolo, že bez skype (windows,ICQ,MS office,*) to bude lepší, jásavější, zářivější, svobodnější, otevřenější, atd....

* - dosaď libovolnou masivně rozšířenou věc (program, produkt)

[Luboš Doležel (Doli)]

SIP. Máte k dispozici hodně programů, hodně poskytovatelů a hardwarových telefonů je také dost.

[Peter H.]

A on sa ti ozve, že všetci používajú Skype

[pic]

přesně tak - znovu opakuju NEBUDU nikoho přesvědčovat aby si JEN kvůli mě instaloval něco jiného, než to, co mu funguje a na co je zvyklej.

Neříkám, že se mi ten stav líbí, ale je to tak

[zenek]

Ano, takže vy vlastně tvrdíte, že Skype mají všichni odjakživa a než ho začli používat, tak je k tomu nikdo nenutil, že?

[pic]

ne, ale situace je teď taková, že skype je nejrozšířenější program na telefonování po internetu. rozšířil sám sebe tím, že byl zadarmo a fungoval. tímhle způsobem se rozšířil sám a nikdo nikoho nemusel nutit - jen jeden uživatel dalšího - větou typu "Ty vole, hele - takhle spolu můžem mluvit zadarmo a furt - to je super co? Ty vole, to musíš mít !!!!!" a podobně.

je tam jemná paralela s Windows....

[zenek]

Nerozšířil se sám. Máte pravdu, rozšířili ho uživatelé. Stejně tak, jako teď můžeme rozšířit cokoliv jiného, pokud to bude lepší než Skype. Řekněme, že zatím plnohodnotná (z uživatelského hlediska) náhrada neexistuje. Ale není to důvod ke kapitulaci.

[pic]

Řekněme, že zatím plnohodnotná (z uživatelského hlediska) náhrada neexistuje - do kamene tesat

nechci kapitulovat - to bych se vykašlal na linux, jabber a podobně, ale dokud "plnohodnotná (z uživatelského hlediska) náhrada neexistuje" tak tady můžem klidně sestavit sebervažedné komando a hromadně se před hlavním nádražím umlátit tištěnou verzí GLP3 a bude to kulový platný

[Michal Fecko]

nechci kapitulovat - to bych se vykašlal na linux, jabber a podobně, ale dokud "plnohodnotná (z uživatelského hlediska) náhrada neexistuje" tak tady můžem klidně sestavit sebervažedné komando a hromadně se před hlavním nádražím umlátit tištěnou verzí GLP3 a bude to kulový platný

Neverim, skus, mozno vnikne na pocest tvojho samovrazedneho komanda Gnupe

[Luk]

Plnohodnotná náhrada nebude existovat, pokud se všichni budou donekonečna hádat v diskusích, místo aby tvořili. Tak to bohužel je. Někdo blbě žvaní, a jiný místo toho něco vytvoří - třeba Skype, ICQ nebo Google.

[pic]

jestli je to narážka na mě, tak máš pravdu - plnohodnotnou náhradu nevytvořím - nejsem programátor, poslední prográmek jsm si naspal kdysi dávno podle návodu ve VTM pro atari 800XE v basicu. živím se něčím jiným.

se svými počítačovými schopnostmi můžu tak akorát tu plnohodnotnou náhradu zkoušet rozšířit, ale to nic nemění na tom, že to co jsem napsal je pravda - ať se Ti to líbí nebo ne

[Luk]

Ne, byla to narážka především na ty, kdo tu z plna hrdla na Skype (ICQ,...) nadávají, ale nedělají nic pro to, aby jejich hegemonii prolomili. A opakuji to pořád dokola - šanci má jedině to, o čem se dá říct, že to "just works". Rozhodují masy BFU a těm je úplně jedno, na jakých ideálech je to či ono postaveno nebo jak technicky či morálně dokonalé protokoly to používá. Prostě plug&play, a hotovo. Jinudy bohužel cesta nevede.

[disorder]

myslim, ze tvoje meno nebude zabudnute ked sa dokazes umlatit 5 listami papieru...

[Michal Fecko]

[pic]

[satanatas]

je tam jemná paralela s Windows....

je tam jemná paralela s tím, že všechen ten sajrajt nám posílají z ameriky.
napřed to byl microsoft, pak google a teď skype. děsím se rána, kdy se probudím a na světě bude další zmrd z ameriky.
GOD BLESS AMERICA!!

[kavol]

nezapomeň na Red Hat (a další)

[Luboš Doležel (Doli)]

Se SIP sítí není problém. Například WebCallDirect (kromě toho, že nabízí nějaké ty hovory do PSTN zdarma) umožňuje tunelování RTP dat přes svou ústřednu, takže provedení hovoru mezi dvěma zaNATovanými uživateli není problém.

[Ondřej]

/etc/passwd otvírá i obyčejné /bin/ls

[Michal Fecko]

Na Slashdotu proběhla diskuze, proč není nic podezřelého na čtení těchto souborů.

/etc/passwd otvírá i obyčejné /bin/ls

zaklad je bagatelizovat... to je cesta...

[thingie]

No odehrávat se tahle diskuse před pětisty lety, tak rýpete vidlema do čarodějnice a jste z toho celý odvařený. Většina z těch zmíněných věcí opravdu nijak extra podezřele nevypadá. Dělat to jakýkoliv jiný program, nikdo asi ani nemrkne.

[satanatas]

mno, jakýkoliv jiný program=opensource tak na 99,9%, ale že to je takovýto bastard, který je brutálním způsobem zašifrovaný. buď je to jenom mocná ochrana proti zpětnému inženýrství, nebo v tom je fakt něco nekalého. v ideálním případě oboje. a co třeba to čtení souborů z profilu firefoxu? třeba to z toho zjišťuje vaši emailovou adresu, vaše často navštěvované stránky, stránky v záložkách a další věci? a pak to prodávají firmám co distribují reklamu, nebo CIA informují o zlých teroristech, kteří si ve svém oblíbeném prohlížeči pouští video z tytrubko na kterém popravují nevinné civilisty. no ale dost paranoje :-}

[Michal Kubeček]

To není bagatelizace, to je zcela věcné upozornění, že ten "strašně citlivý" soubor /etc/passwd potřebuje číst naprosto legálně každá aplikace, která potřebuje přeložit nějaké UID na jméno - třeba i jen proto, aby zjistila jméno uživatele, pod kterým byla spuštěna.

Někdy mám pocit, že by bylo lepší hodit za hlavu zpětnou kompatibilitu a ten soubor přejmenovat, aby byl pokoj od těch lovců senzací, kteří jsou (snad kvůli tomu názvu) přesvědčeni, že ten soubor obsahuje něco strašně tajného.

[jnc]

no a?

[jm]

To jste zase objevili "senzaci". Nejdriv myslet, pak psat. Ufff.

[Daniel Kvasnička ml.]

Tak nejak. I ten popis autorova blogu je zajimavy. Ja myslel, ze vystavovat popis sveho HW v patickach a na podobnych mistech je zalezitost Hulana a jemu podobnych individui pohybujicich se hlavne na Zive. Ale koukam, ze uz to doslo az sem...

[Michal Fecko]

Tak nejak. I ten popis autorova blogu je zajimavy. Ja myslel, ze vystavovat popis sveho HW v patickach a na podobnych mistech je zalezitost Hulana a jemu podobnych individui pohybujicich se hlavne na Zive. Ale koukam, ze uz to doslo az sem...

Ja na tom nic zle nevidim, neberiem to ako chvalenie, (v dnesnej dobe je to uz "skoro" srot) ale skor ako info a spestrenie bocneho "panela" Do citujem: "Hulana" mi este nikto nenadaval Kto je to?

[Käyttäjä 11133]

www.google.com < Radek Hulán

[andree]

stastny to clovek, ktory nepoznal Nulana...

[disorder]

ked hento je "skoro" srot, tak ja mam jednu obzivnutu mumiu a jedno "skoro" zombie. plus obycajny notebook.

[Michal Fecko]

ked hento je "skoro" srot, tak ja mam jednu obzivnutu mumiu a jedno "skoro" zombie. plus obycajny notebook.

myslel som ze 939 je mumia ako vysita a 333Mhz pamate tiez, ale asi moc nie :)

[kavol]

každý máme jiné potřeby ... já si například zkouším KDE4 ze svn (kompilováno skoro obden) na Duronu 700 MHz

pokud AMD 64 myslíš Athlon64, do socketu 939, hm, 333 MHz paměti nejsou zrovna optimální, řekl bych; pokud se nepletu, tak tam se jelo ve (dvou)stovkových násobcích ... jinak celkově mi ta sestava přijde nějaká divná

[Michal Fecko]

každý máme jiné potřeby ... já si například zkouším KDE4 ze svn (kompilováno skoro obden) na Duronu 700 MHz

pokud AMD 64 myslíš Athlon64, do socketu 939, hm, 333 MHz paměti nejsou zrovna optimální, řekl bych; pokud se nepletu, tak tam se jelo ve (dvou)stovkových násobcích ... jinak celkově mi ta sestava přijde nějaká divná

Divna v akom zmysle? Ta zostava je kazdopadne na dozitie o pol roka (max. do roka) by som chcel prejst na Intel QUAD platformu.

[kavol]

nevyvážená ... jak jsem naznačil, procesor se slušnou propustností bržděn paměťmi, grafika se mi nelíbí, a tak ... subjektivní dojem

[Michal Fecko]

nevyvážená ... jak jsem naznačil, procesor se slušnou propustností bržděn paměťmi, grafika se mi nelíbí, a tak ... subjektivní dojem

To brzdenie si myslim asi ani nepostrehnem, tento stroj pouzivam iba na kancelarske a graficke programy (OO.org, Inkscape, Gimp, Bluefish a tak).

[Andrej]

Tohle je poněkud šokující... To by mě zajímalo, co udělá Skype na strojích, které používají jiný PAM. Co když je MySQL někde na serveru a uživatelské údaje se získávají odtamtud?

Nedal by se Skype spouštět třeba pomocí

chroot

, aby ty soubory prostě neviděl?

Možná by stálo za to mít v distribucích balík skype-chroot, který by neobsahoval (proprietární) Skype, nýbrž nějaký falešný spouštěcí adresář, potřebné symlinky a nastavení. Bez toho snad aby se člověk opravdu bál ten Skype spouštět.

[Käyttäjä 11133]

Lidi klid, čtení /etc/passwd nic, nic neznamená... Je to úplně normální chování spousty programů!! To zase někdo měl co napsat, chjo.

[Michal Fecko]

Lidi klid, čtení /etc/passwd nic, nic neznamená... Je to úplně normální chování spousty programů!! To zase někdo měl co napsat, chjo.

Ak to robi open-source program tak mi to nevadi, lebo viem ze mozne vysledky svojho citania nebude sifrovane (aj ked anonymne) posielat bohvie kam do sveta, pri closed source sa mozme iba dohadovat naco mu su tieto informacie a kde ich popripade sifrovane posiela... TOTO NIEJE SIRENIE POPLASNEJ SPRAVY, TOTO SU FAKTY A KAZDY NECH SI SPRAVY NAZOR SAM.

[Käyttäjä 11133]

No tak by se slušelo na to alespoň v tom blogpostu upozornit, že to není jen specialita Skype.

[Grunt]

Ak to robi open-source program tak mi to nevadi, lebo viem ze mozne vysledky svojho citania nebude sifrovane (aj ked anonymne) posielat bohvie kam do sveta

Ne "bohvie kam" ,ale s největší pravděpodobností do programu gnome-session-manager:

mmap2(0xb7c05000, 8192, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_FIXED|MAP_DENYWRITE, 8, 0x8) = 0xb7c05000
close(8)                                = 0
munmap(0xb7c1a000, 63239)               = 0
open("/etc/passwd", O_RDONLY)           = 8
fcntl64(8, F_GETFD)                     = 0
fcntl64(8, F_SETFD, FD_CLOEXEC)         = 0
_llseek(8, 0, [0], SEEK_CUR)            = 0
fstat64(8, {st_mode=S_IFREG|0644, st_size=1434, ...}) = 0
mmap2(NULL, 1434, PROT_READ, MAP_SHARED, 8, 0) = 0xb7d54000
_llseek(8, 1434, [1434], SEEK_SET)      = 0
munmap(0xb7d54000, 1434)                = 0
close(8)                                = 0
write(4, "\1\f\1\0\10\0\0\0\1\0\0\0008x\240\10\6\0\0\0UserIDm\0\0"..., 72) = 72
 | 00000  01 0c 01 00 08 00 00 00  01 00 00 00 38 78 a0 08  ........ ....8x.. |
 | 00010  06 00 00 00 55 73 65 72  49 44 6d 00 00 00 00 00  ....User IDm..... |
 | 00020  06 00 00 00 41 52 52 41  59 38 ff ff 29 00 00 00  ....ARRA Y8..)... |
 | 00030  01 00 00 00 50 c1 12 50  0a 00 00 00 70 65 74 72  ....P..P ....petr |
 | 00040  76 6c 61 73 69 63 6b 79                           vlasicky          |
write(4, "\1\f\1\0\24\0\0\0\1\0\0\0h\360\250\10\16\0\0\0RestartC"..., 168) = 168
 | 00000  01 0c 01 00 14 00 00 00  01 00 00 00 68 f0 a8 08  ........ ....h... |
 | 00010  0e 00 00 00 52 65 73 74  61 72 74 43 6f 6d 6d 61  ....Rest artComma |
 | 00020  6e 64 30 36 00 00 00 00  0c 00 00 00 4c 49 53 54  nd06.... ....LIST |
 | 00030  6f 66 41 52 52 41 59 38  03 00 00 00 71 00 00 00  ofARRAY8 ....q... |
 | 00040  0e 00 00 00 2f 75 73 72  2f 62 69 6e 2f 73 6b 79  ..../usr /bin/sky |
 | 00050  70 65 a9 08 00 00 00 00  08 00 00 00 2d 73 65 73  pe...... ....-ses |
 | 00060  73 69 6f 6e 50 c1 12 50  37 00 00 00 31 31 63 30  sionP..P 7...11c0 |
 | 00070  61 38 30 32 30 32 30 30  30 31 31 38 38 32 33 30  a8020200 01188230 |
 | 00080  32 37 35 30 30 30 30 30  30 35 39 34 39 30 30 34  27500000 05949004 |
 | 00090  35 5f 31 31 38 38 32 33  30 32 37 37 5f 32 38 36  5_118823 0277_286 |
 | 000a0  31 38 39 08 00 00 00 00                           189.....          |
write(4, "\1\r\1\0\4\0\0\0\1\0\0\0h\360\250\10\16\0\0\0DiscardCo"..., 40) = 40
 | 00000  01 0d 01 00 04 00 00 00  01 00 00 00 68 f0 a8 08  ........ ....h... |
 | 00010  0e 00 00 00 44 69 73 63  61 72 64 43 6f 6d 6d 61  ....Disc ardComma |
 | 00020  6e 64 30 36 00 00 00 00                           nd06....          |
write(4, "\1\f\1\0\10\0\0\0\1\0\0\0h\360\250\10\20\0\0\0RestartS"..., 72) = 72
 | 00000  01 0c 01 00 08 00 00 00  01 00 00 00 68 f0 a8 08  ........ ....h... |
 | 00010  10 00 00 00 52 65 73 74  61 72 74 53 74 79 6c 65  ....Rest artStyle |
 | 00020  48 69 6e 74 00 00 00 00  05 00 00 00 43 41 52 44  Hint.... ....CARD |
 | 00030  38 66 41 52 52 41 59 38  01 00 00 00 71 00 00 00  8fARRAY8 ....q... |
 | 00040  04 00 00 00 00 00 00 00                           ........          |
write(4, "\1\10\1\0\0\0\0\0", 8)        = 8
 | 00000  01 08 01 00 00 00 00 00                           ........          |

9473  socket(PF_FILE, SOCK_STREAM, 0)   = 4
9473  uname({sys="Linux", node="petr", ...}) = 0
9473  connect(4, {sa_family=AF_FILE, path="/tmp/.ICE-unix/5949"}, 21) = 0

lrwxrwxrwx 1 petrvlasic petrvlasic 0 2007-08-27 18:10 /proc/5949/exe -> /usr/bin/gnome-session

Ale pár zajímavých pasáží by se v programu určitě našlo.A myslim si ,že soubor ~/.Skype/shared.xml, pakety odeslané ihned po spuštění programu, výsledky trasování a dump programu mluví sami za sebe.