Microsoft sleduje psanou komunikaci přes Skype

Společnost Microsoft, která odkoupila komunikační systém Skype, nahlíží do zpráv a pokouší se o připojení na odkazy, které si uživatelé pomocí zpráv posílají. Několik hodin po komunikaci, která obsahovala speciálně připravenou URL sloužící jako past, přišel dotaz ze serveru patřícímu Microsoftu:

65.52.100.214 - - [30/Apr/2013:19:28:32 +0200] "HEAD /.../login.html?user=tbtest&password=geheim HTTP/1.1".

Pozor tedy na to, co přes Skype posíláte. Více na Prison Planet nebo česky na AC24.

20.5.2013 22:10 | Drum Bass | Bezpečnostní upozornění

Komentáře

[Max]

Mně by jen zajímalo, zda toto může někdo ověřit. Používáte někdo Skype a máte na netu nějaký server? Schválně zkuste poslat přes Skype nějaký https link na své nově vymyšlené super tajné URL, zda se po nějaké době objeví v logách MS. Dle článků na netu se zkouší i připojit pomocí loginu a hesla.
Server mám, ale Skype nepoužívám :-/.
Zdar Max

[Ilfirin]

a to vadí? Dej sem odkaz, klidně ho pošlu známým.

[Jendа]

hxxp://jenda.hrach.eu/f/skpe/cokoliv

Live access log:

http://jenda.hrach.eu/cgi/skype.txt

[Jendа]

Nyní i s HTTPS, ale bohužel jenom selfsigned. Nemám server s „důvěryhodným“ certifikátem, kde bych to mohl nechat běžet.

[Bill Gates]

WHOISem sledovat IP z ktere to prijde a pokud bude majitelem IP Microsoft, tak reportovat ?

[Jendа]

Máš možnost :). Podle mě se zalekli mediálního hukotu a vypli to. Ale nikomu nebráním to používat i pro zkoušení jiných služeb - třeba by mě zajímalo, jestli Google Bot navštěvuje stránky, které se poslali GMailem, nebo na které se lezlo přes defaultně nastavené Chromé. Kdybyste si někdo chtěli rozjet vlastní, v LigHTTPd jsem to udělal takhle:

$HTTP["url"] =~ "^/f/skpe/" {
        accesslog.filename = "C:/Program Files/lighttpd/vhost/hrach.eu/jenda/cgi/skype.txt"
        url.redirect = (
                ".*" => "https://www.abclinuxu.cz/zpravicky/microsoft-sleduje-psanou-komunikaci-pres-skype"
        )
}

[Bill Gates]

Jenda a C:/Program Files/ ? To mi nejak nesedi ...

[xkucf03]

Proč ne?

$ cd /něco/někde
$ mkdir -p C:/Program\ Files/lighttpd/vhost/hrach.eu/jenda/cgi/
$ find C\:/
C:/
C:/Program Files
C:/Program Files/lighttpd
C:/Program Files/lighttpd/vhost
C:/Program Files/lighttpd/vhost/hrach.eu
C:/Program Files/lighttpd/vhost/hrach.eu/jenda
C:/Program Files/lighttpd/vhost/hrach.eu/jenda/cgi

Je to trochu perverzní způsob pojmenování, ale unixové/linuxové souborové systémy s tím nemají problém

[Bill Gates]

leda tak :D

[kavol]

Proč ne?

protože je to lameřina a my jsme čekali, že Jenda má na víc

když už, tak "C:\Program Files\lighttpd ..."

[Sten]

Zpětná lomítka jsou escapovací znaky, takže "C:\\Program Files\\lighttpd...". Ale kdo by se s tím chtěl psát, když MS Windows umí i normální lomítka.

[kavol]

dvojitý zadomrsk? další lama?

[pushkin]

zadomrsk

You made my day!

[kavol]

eh, co je na tom? nebo ty jsi ještě nikdy nepřišel do kontaktu se sektou TeXistů?

[Jardík]

Ve Windows je samozřejmě správné lomítko '\' a '/' vám nebude fungovat, pokud použijete unicode verze fcí pro práci se soubory a použití dlouhých jmen souborů, např. CreateFile("\\\\.\\C:/Program Files/blabla'", ...) fungovat nebude, protože tam se ty lomítka nekonvertují.

[David Jaša]

startssl.com

[Jendа]

To mi za ten experiment nestojí :). Ale někdy chci rozjet DANE.

[Jendа]

Teď mě napadá, že /f je v robots.txt :). Můžete zkoušet i hxxp://fry.hrach.eu/f/skpe/cokoliv, to robots.txt nemá.

[Max]

Poslal jsem ti to na mail, aby to něco nezindexovalo a bylo to objektivnější. Ale nemám k dispozici ssl variantu :-/.
Zdar Max

[PaulosV]

Mám server se self-signed SSL certifikátem, takže to můžu vyzkoušet. Poslal jsem kamarádovi dva odkazy, jeden zahrnuje slova typu login, admin apod. a druhý je phpsysinfo. Teď uvidíme, zda mě MS poctí návštěvou. :)

[vhor]

Zkusil jsem to 16. května a v logu zatím nic (hlídám požadavky na URL). Ale ta zpráva se logicky dá experimentálně jen potvrdit, ale ne vyvrátit, takže to bohužel nic neznamená.

[Pavel Čejka]

To, že provozovatel služby svou službu sleduje mne nepřekvapuje a očekávám to. Stejně tak to, že protékající data filtruje přinejmenším nějakou heuristikou a vyhledává rizika ... či snad dokonce projevy thoughtcrime? Čert ví.

Nemohl bych zcela důvěřovat něčemu, co si sám neprovozuji, nenainstaluji, nezkompiluji, nekontroluji, nešifruji ...

V každém případě díky autorům pokusu za důkaz a další střípek do mozaiky zla Věřím, že odhalení úniku dat z cloudů na sebe nenechá dlouho čekat.

[J]

Cloud uz minimalne scanuji nejaky ten patek, zkuste si na jejich disky nahrat nejake porno, a uvidite co se stane;).

[PaulosV]

To už snad pod nátlakem taky preventivně zastavili...

[mikirc]

By me zajimalo co se stane? Ja cloud u MS nemam a nikdy mit nebudu, ale zajima me to

[Jendа]

Zavřou ti účet.

[Pavel Čejka]

Zákaz účtu kvůli "neschválenému" obsahu je jedna věc, únik dat druhá.

Jakmile k nějakému úniku dojde, tak je prakticky jisté, že provozovatel cloudu bude lhát, mlžit a tajit, cokoli utajit dokáže. Občas se divím, co všechno jsou lidi schopni protlačit přes veřejné úložiště, které je pod kontrolou někoho jiného, aniž by použili alespoň ten primitivní zaheslovaný ZIP, když už nic lepšího. O posílání důvěrných informací mailem ani nemluvě.

[mikirc]

To je super, takze aby zjistili co jsem tam nahral, tak mi musi soubory prochazet, kdyz si tam nahraju fotky z dovolene u more, kde polovina bab je nahore bez tak mi zavrou ucet? Pekne, to ale pak musi prochazet kazdy soubor, dokument, video. Jeste ze jediny muj "cloud" je flashka :D

[gtz]

No na Skydrive to prochází prý nějaký automatický démon, který kontroluje čistotu fotek. Myslím, že MS ten účet zavře a požádá Vás o odstranění (závadného) obsahu. Otázka co bude s daty s telefonů WP které synchronizují primárně přes Zune.

[Zopper]

Jeden redaktor českého serveru (Diit? Nebo to bylo někde jinde? Nevím.) si mobilem vyfotil holku, přičemž na fotce nic závadného nebylo (od pasu nahoru a hruď zakrytá rukama), ale stejně mu blokli účet. Moc lidské kůže, no...

[mikirc]

Mu to blokli, ale fotku slecny dostala vetsina zamestnancu mailem :D

[Pavel Čejka]

Miloš Čermák z Reflexu http://www.reflex.cz/clanek/nazory/46703/nahota-fuj.html

[Delaunay]

Z článku Miloše Čermáka:

Na druhou stranu to může znamenat, že se Microsoft zase vrací do hry. Málem jsem na tohoto hegemona devadesátých let zapomněl. A hle, po patnácti letech irelevance a lhostejnosti mám zase důvod tuhle firmu nenávidět! Gratuluji jí k návratu do první ligy.

Upřímně závidím redaktorovi luxus celých patnáct let nemuset tuto firmu nenávidět

[jadd]

kdyby ho to tak zajímalo, tak mohl klepnout na Jendův link, když už pod ním odpovídá.

[David Indra]

Njn, zmrdi..

[Bill Gates]

Ti chlapi v te nasi firme kde jsem drive sefoval se uplne pomatli. Nemel jsem jim tu firmu nechavat. Predstavte si ze poslete znamemu link https://mojeautomatizace.com/arduino/relay230V-hydraulicky-lis?status=ON se zpravou ... "Hele, tak se to zapina vzdalene! :) Bomba ze ?" Zapomenete vypnout firewall a jdete opravovat lis a MS se koukne zrovna kdyz tam budete mit hlavu.... :D No kazdopadne koser to neni, ale predpokladatelne to je, kdyz zpravu posilame cizi siti. Soukromi v tomto pripade proste neexistuje. Bohuzel .....

[Michal Karas]

Musíš to brát z té lepší stránky. Alespoň už budou tví nástupci vědět, že kapitola o idempotenci metod není v HTTP specifikaci pro srandu králíkům.

[gtz]

jdete opravovat lis a MS se koukne zrovna kdyz tam budete mit hlavu

i kdyby ho zapnul tak by se ani nic nedelo, protoze lis musi byt spusten rucne pres ty spinace ne? A i kdybys tam mel hlavu tak pred zacnutim nejake takove operace vypnes cely stroj ne?

Ale máte pravdu, to by se nemělo dít.

[Ravensun]

Ono už jen strčit ruku tak to musí pěkně naštvat, ale hlavně ta bolest... au. Když tam strčíte hlavu, tak vás to nebude štvát, leda by vám to tu hlavo nějak "lízlo", když jste se snažil "ucuknout".

[Bill Gates]

mozna nejaka "krimi" url by zafungovala, trebas "childporn" "weapons" atd ..

[Sten]

Jj, je to možný. „geheim“ = „tajný“

[xkucf03]

kinderporno.cz

[smrt]

Tak to je hnus nejhrubšího kalibru, to je tak odporná firma, zákeřná úskočná šmírující svině. Za tohle by potřebovali už fakt pár pořádných do nosu.

[Delaunay]

Roky tvrdím, že používáním ICQ a Skype, a to především ve firmách, si všichni nezodpovědní dláždí cestu do pekla. Ale stále jako když hrách na zeď házím.

[Michal Kubeček]

Je to sice ošklivé, nemorální a Mirek Dušín by se červenal až za ušima, ale…

1. Opravdu to u Microsoftu někoho překvapuje?
2. Zpřístupní-li někdo neveřejnou informaci přes HTTP tak, že jediná ochrana spočívá v tom, že URL řekne jen těm, kdo mají mít přístup, pak si za své problémy tak nějak může sám.

[Filip Jirsák]

Zpřístupní-li někdo neveřejnou informaci přes HTTP tak, že jediná ochrana spočívá v tom, že URL řekne jen těm, kdo mají mít přístup, pak si za své problémy tak nějak může sám.

To je přístup, který se úplně běžně používá v milionech případů. V době mánie s vypínáním cookies (která se zřejmě vrací), je to dokonce jediný možný postup, jak přes HTTP udržovat nějaký stav. Dá se k tomu připojit HTTP autentizace nebo klientské certifikáty, ale kdo to používá, zvlášť při zoufalé implementaci v dnešních prohlížečích? Zatím platilo, že soukromá komunikace je skutečně soukromá a na URL poslaná přes IM nebo e-mail nikdo cizí nelezl. Stejně tak platilo, že co zadáte do webového prohlížeče, to je vaše věc a nikdo jiný tu adresu navštěvovat nebude (kromě případů, kdy uživatel vědomě nainstaloval nějaký doplněk nebo odsouhlasil odesílání URL třeba pro různé SEO nástroje).

Otázka ovšem je, zda je ta zpráva pravdivá. Minimálně v Evropě by MS měl dost vážné problémy s porušením tajemství dopravované zprávy. A zatím (už několik dní) všichni odkazují tu jedinou zdrojovou zprávu, nikde se nevyrojila spousta lidí, kteří by to potvrzovali „vyzkoušel jsem a potvrzuju, za pár hodin unikátní adresu navštívil robot ze sítě MS“. Což je vzhledem k jednoduchosti zopakování takového testu krajně podezřelé.

[Michal Kubeček]

To je přístup, který se úplně běžně používá v milionech případů.

Spousta věcí, které jsou hloupé, se úplně běžně používá v milionech případů, ale jejich hloupost to ani v nejmenším nesnižuje. Spíš naopak…

[Filip Jirsák]

Sice je to hloupý postup, ale zároveň je to nejchytřejší (protože je jediný) spolehlivý postup, který máme…

[Bill Gates]

viz vyse. Medialni humbuk. Staci jedina zprava a neni problem to radeji okamzite vypnout, uchranit si tak povest. Autori zpravy, kteri prisli s dukazem budou prohlaseni za konspiratory a uslapani. Ovsem co kdyz. MS vypnul jen pripojovaci automat, ale do databaze se to muze skladovat dal. To uz se ted mozna nedozvime.

[Jendа]

Ovsem co kdyz. MS vypnul jen pripojovaci automat, ale do databaze se to muze skladovat dal.

To by mě nepřekvapovalo (ostatně, některé chaty ukládají už z principu a naprosto přiznaně, třeba kvůli synchronizaci historie nebo offline zprávám; jinde - třeba u mailů - je na ukládání postaven celý protokol), a pochopitelně se tam mohou ukládat nejen URL. Neměl bych jim to ani za zlé, když posílám nešifrovanou zprávu přes někoho cizího, tak ji prostě uvidí.

[CiV]

Teď se to řeší na cryptography mailing listu, kde to lidé úspěšně zreprodukovali.
Je možné, že to pak třeba microsoft opravdu vypnul.

[Bill Gates]

To mate jak s postou (klasickou pozemni). Funguje (fungovalo) neco jako postovni tajemstvi, ktere bylo chapano tak ze se proste dodrzuje. V podstate podobne je chapana komunikace pres tyhlety komunikacni kanaly jako skype atd. Spousta lidi si nedokaze pripustit ze by fakt nekdo nahlizel do zprav, kde je navic firmami slibovana ochrana soukromi kde jen to je mozne. Proste tak nejak stale nekteri lide veri v dobro a veri ze lidi nejsou svine. Bohuzel jsou. Ale je to skoda ze jsou lide k sobe takovi. Je to horsi a horsi. Nejen u cteni zprav. A ja bych byl pro to, aby si lide zas jednou mohli duverovat a svine kompletne vymrely. Ale asi jsem naivni, coz me mrzi :( Abych pravdu rekl, mam na svych serverech nekolik firem i soukromych osob, mam pristup k docela solidnim informacim, ale neudelam to nikdy. Mam proste moralni zasady a ty firmy i lide si toho na me ceni a ja z teto vzajemne duvery mam uprimnou radost a oni taky.

[Michal Kubeček]

Důvěra a slušnost je jedna věc, bezpečnost druhá. Nešifrovaná komunikace je jako pohled nebo korespondenční lístek (existuje to ještě?): kdokoli, přes koho prochází, si ho může přečíst. Je sice neslušné si ho číst, ale musím počítat s tím, že to někdo udělat může, a informace, u nichž by mi vadilo, že se dostanou do nepovolaných rukou, na něj tudíž psát nebudu.

[Bill Gates]

souhlasim.

[Ondrej 'SanTiago' Zajicek]

Prakticky je to sice jako korespondencni listek, z hlediska ceskeho prava jde ale o ekvivalent uzavreneho listu a poruseni tajemstvi takove elektronicke zpravy (a vyuziti jejiho obsahu) je trestny cin.

Samozrejme v tomto konkretnim pripade k tomu dost mozna doslo v jinem state (a je otazka, jak tam to presne maji pravne osetrene) a mozna uzivatel k tomu dava souhlas v podminkach uziti (i kdyz je otazka, zda to ma pravni dopad).

[Michal Kubeček]

Pokud jde o zabezpečení přenášených dat, spolehnu se raději na šifrování a autentizaci než na to, že bych pak mohl toho, kdo si to přečte, s pochybnou úspěšností zažalovat - pokud bych se tedy vůbec dozvěděl, kdo to byl. Když půjdu v hospodě na záchod, tak taky nenechám klíče od auta ležet na stole, přestože vím, že kdyby je někdo vzal, dopustí se trestného činu.

[Jendа]

Prakticky je to sice jako korespondencni listek, z hlediska ceskeho prava jde ale o ekvivalent uzavreneho listu a poruseni tajemstvi takove elektronicke zpravy (a vyuziti jejiho obsahu) je trestny cin.

A obsah korespondenčního lístku snad nepodléhá tajemství?

[Ondrej 'SanTiago' Zajicek]

Nevim, trestni zakonik rika:

Kdo úmyslně poruší tajemství a) uzavřeného listu nebo jiné písemnosti při poskytování poštovní služby nebo přepravované jinou dopravní službou nebo dopravním zařízením, ... b) datové, textové, hlasové, zvukové či obrazové zprávy posílané prostřednictvím sítě elektronických komunikací a přiřaditelné k identifikovanému účastníku nebo uživateli, který zprávu přijímá ...

Tezko rict, zda se 'jine pisemnosti' vztahuje i na korespondencni listek, kdyz se v prvni casti explicitne zminuje uzavrenost listu. Kazdopadne to je irelevantni, nebot v nasledujicim bode se explicitne zminuje datova komunikace bez pozadavku na 'uzavrenost' ci zabezpeceni.

[Pavel Čejka]

Listina zákl. práv a svobod scan stránky na wikipedii

Neříká nic o uzavřenosti zásilky, zahrnuje i jiné technické prostředky než dopis, v podstatě se vztahuje na libovolný způsob přenosu informace.

Otázka je, jaké výjimky stanoví zákon a jestli nakonec někde neexistuje paragraf, který tohle vše umožňuje snadno obejít, načež by byl jak článek 13 z Listiny z. p. a s., tak i trestní zákon, bezcenný, pokud se to správně zdůvodní. A taky, jestli se listovní tajemství nedá zcela zrušit licenčním ujednáním používané služby. Navíc naše Listina z. p. a s. neplatí v jiných zemích, těžko říct, co by se dalo požadovat po americké firmě. A nakonec ... automat hledající phising a spam asi nelze považovat za porušení listovního tajemství, protože to není člověk a informace nebyla zneužita (nanejvýš nevhodně prověřena).

Jinými slovy, pokud chci poslat něco tajného, byl bych idiot, kdybych nešifroval a nedal si pozor na všechny součásti přenosové trasy, protože věřit nelze nikomu. Bohužel takoví idioti jsme dost často, počínaje posíláním hesel uživatelům mailem, protože ti na druhém konci málokdy zvládnou něco složitějšího a je to obecně pohodlné-

[Jendа]

Funguje (fungovalo) neco jako postovni tajemstvi, ktere bylo chapano tak ze se proste dodrzuje.

Opravdu se někdy dodržovalo? ;) Podívej se na historii kryptogtafie a kdy vždy se jak získávaly cizí kryptogramy.

[Leinad]

Máte to celý špatně. MS se Skype nikoho nesleduje, to Google s Chrome - pro ty hloupé (jako je autor zprávičky) na to Microsoft vydal dokonce video: http://www.youtube.com/watch?v=-Cr6AgUo764

[pavlix]

Máte to celý špatně. MS se Skype nikoho nesleduje,

http://www.flickr.com/photos/54644045@N08/5055032357/

[Jakub Lucký]

Mě napadlo zase toto

[RapMan]

"And with Internet explorer nothing works, here, here and here." :))

[MaT]

Šmarjá, co to je za server to AC24?

"Redmonton", "repley attack"... Ani nevím, jestli ten článek u nich mám dál číst, i když téma by mě zajímalo... Asi raději půjdu na Prison Planet...

[Kingskid]

Microsoft, Microsoft, není to ta firma, co napadá Google, že šmíruje uživatele?

[pavlix]

Tak. Aspoň nad tou kampaní nemuseli moc přemýšlet.

[Michal Karas]

A v čem je teda problém? Google má na šmírování a následném nabízení reklamy postavený business a většině lidí to nevadí.

[Jose]

Microsoft ale na Google útočí, že "špehuje" své uživatele.

[Michal Karas]

Já jsem viděl jen jedno video, které bylo parodií na nějakou reklamu Googlu, ve kterém ale pointou nebylo, že Google lidi špehuje, ale to, že veškeré získané informace používá k cílení reklamy a zpeněžení informací o uživatelích.

Ale i kdyby na ně útočil přímo kvůli špehování někde jinde, tak co? To vážně někoho u velké korporace, navíc s historií jakou má Microsoft, překvapí, že se do těch dat dívá, obzvlášť když o tom informuje i v podmínkách služby?

[Pavel Čejka]

Překvapuje to prosté uživatele, kteří podmínky nečtou.

A upřímně - i když mne to živí a pár licencí a podmínek s užíváním jsem četl, tak rozhodně není v silách jednotlivce znát vše, číst vše a vyhnout se tomu, když s podmínkami nesouhlasím.

Viz můj nedávný boj s licencí k MS Office 2013, která nefunguje bez Live ID účtu ... to jsou situace, kdy je technik/správce nucen za uživatele odsouhlasit něco o čem uživatel v podstatě vůbec neví a možná ani nechce vědět. Navíc tohle je konkrétně situace ve které Microsoft lže (skrývá fakta), dokud se nezačnete ptát přímo. Ale netřeba chodit tak daleko, za uživatele formálně souhlasí s licencí každý, kdo kdy někomu něco instaloval.

Takže co s tím?

Microsoftu nelze věřit. Google nelze věřit. Facebooku nelze věřit. ... možná některým malým provozovatelům služeb věřit lze alespoň do té míry, že sami nešpehují, ale zas je o to větší riziko, že v případě bezpečnostního incidentu budou tajit, co dokážou, jen aby neztratili kšeft, protože jsou na každé zakázce víc závislí, než velká korporace ...

Provozovat si všechny online služby sám? OpenVPN + nějaké úložiště není problém, vlastní Jabber není problém, vlastní webserver není problém vlastní CA a SSL certifikáty ke všem svým službám ... problém nastane, když budu chtít komunikovat i s někým jiným, než s omezenou skupinou uživatelů na mém zabezpečeném serveru. Obyčejných uživatelů, kteří si správně poradí s šifrovaným mailem není mnoho o dalších službách ani nemluvě. Některé služby tak snadno nahradit nejdou. Všichni si zvykli na příliš snadný a pohodlný přístup ke kdečemu, aniž by přemýšleli o detailech.

[Jendа]

možná některým malým provozovatelům služeb věřit lze alespoň do té míry, že sami nešpehují

Mno, spíš bych řekl, že oni neprovozují velké harvestovací systémy na chroustání terabajtů dat a následnou analýzu. Ale pravděpodobnost, že tam bude admin, který se mi z nudy bude koukat do schránky, je podle mě větší než u Googlu.

[Bill Gates]

"problém nastane, když budu chtít komunikovat i s někým jiným, než s omezenou skupinou uživatelů na mém zabezpečeném serveru"

Musite to udelat nikoliv tak, aby vy jste chtel komunikovat s nimi, ale aby oni chteli komunikovat s vami. Pak jste zvitezil :).

Neco podobneho rikal kdysi jeden klasik/filosof/slavna osobnost/nevim kdo to byl, nekde jsem neco takoveho cetl ve smyslu "Nesnaz se podobat ostatnim, snaz se aby se ostatni podobali tobe". Hrozne se mi ta myslenka zalibila a ridim se ji od te doby.

[Bill Gates]

Tak, tak, genialni myslenka, take se ji ridim!

[Michal Karas]

Prosté uživatele to překvapí. Pak se jim vysvětlí, že jejich konverzace přes Skype nečte ve volných chvílích Ballmer s Gatesem, ale dělá to nějaký automat, který je jen chrání před zlými kybernetickými rybáři z Číny a najednou je prostý uživatel spokojený, jak to mají kucí z Microsoftu dobře udělané.

Jinak já s vámi souhlasím a netvrdím, že současná situace není hnus. Jen mě překvapila ta místy až hysterická reakce na odbornějších serverech, když přitom Microsoft nedělá nic jiného, než to, na co jsme už zvyklí od jiných a v horší míře.

[Vladimír Čunát]

Co se děje s videohovory se už zjišťuje hůř...

[Cohen]

Technická, Kefalín, čo si predstavujete pod takým odpočúvaním prostredníctvom požiadavky HEAD?

Neříkám, že se mi to líbí i tak, ale HEAD požadavek mi nějak do konspiračních teorií moc nezapadá. Spíš mi přijde, že se pokoušejí hlídat mime typ a bránit šíření wormů, s čímž se třeba takové ICQ nikdy nedokázálo vyrovnat.

[pavlix]

Neříkám, že se mi to líbí i tak, ale HEAD požadavek mi nějak do konspiračních teorií moc nezapadá. Spíš mi přijde, že se pokoušejí hlídat mime typ a bránit šíření wormů, s čímž se třeba takové ICQ nikdy nedokázálo vyrovnat.

Požadavek HEAD je skoro tak nápadný jako požadavek se speciálním user agentem.

[kavol]

Technická, Kefalín, čo si predstavujete pod takým odpočúvaním prostredníctvom požiadavky HEAD?

co prosím? on někdo mluvil o tom, že se "odposlech" děje prostřednictvím požadavku HEAD?

Neříkám, že se mi to líbí i tak, ale HEAD požadavek mi nějak do konspiračních teorií moc nezapadá. Spíš mi přijde, že se pokoušejí hlídat mime typ a bránit šíření wormů, s čímž se třeba takové ICQ nikdy nedokázálo vyrovnat.

to je dosti ubohý pokus o vysvětlení - kdyby tomu tak bylo, proč by se ten odkaz nekontroloval hned, ještě před doručením druhé straně, aby mohla být patřičně "ochráněna"?

[kavol]

tak naokraj, z důvodů síťového efektu jsem byl nucen klesnout na použití Skype ... tak se teda ženská šla registrovat, zjistila, že maj nějaký propojení s fuckbookem, tak využila svého loginu na fuckbooku

tož zaregistrováno, pustíme linuxovýho klienta a ... dopíče, ten šmejd přihlášení takto vytvořeným účtem neumožňuje, no a samozřejmě, že k tomu profilu na webu skype už nejde vytvořit ne-fuckbookový login

tak jsme se pod příslušným announcementem k vydání zmínili, že to není hezké, a jestli můžem čekat, že to doimplementujou - slušně, věcně ... do druhého dne komentář zmizel

[pavlix]

[flejm]To už jsou jako admini Gnome bugzilly. Tam jsem psal taky věcně a slušně.[/noflame]

Tak přidej na zkoušku ještě jeden komentář a nech si ho uložený, ať máš aspoň konkrétní text toho, co zmizí. Předpokládám, že tamten nemáš.

[kavol]

ten původní mám, nezavřel jsem to okno (jestli tě to moc zajímá, tak to večer překopíruju), ale je tam ve stavu "awaiting moderation", toho jsem si prvně nevšim, sypu si popel na hlavu, spíše je to tak, že se ani neobjevil, ne že by zmizel (ovšem jaký je to v praxi rozdíl, že ...)

ale když jsem tam šel odjinud, tak vidět není, i když se pousím přihlásit pod tím účtem, ze kterého to bylo psáno

[pavlix]

Chápu.