Názory k článku
Skype čte BIOS vaší desky
-
anonymníNeprejde, dokud jim Skype nezakazou administratori siti, kteri jsou zodpovedni take za IT bezpecnost. Pak se teprve zacnou zajimat, proc nesmi Skype pouzivat. Jinak budou rizika ignorovat.
Ale aspon tady se hezky ukazalo, ze uzivatel nema vubec prehled o tom, co Skype dela. A pokud si muze bez povsimnuti cist cislo z BIOSu, pak mu nic nebude branit v tom, aby cetl z disku soubory (ktere jsou normalne zasifrovane, ale uzivatel je on-the-fly vidi rozsifrovane), z pameti ulozeny klice a hesla apod. -
A proč se srát s nějakým protokolem ke kterému není dokumentace a jediný oficiální klient dělá pěkný bordel když existuje několik standartních řešení pro VoIP třeba protokol SIP, Aix. Opensource ústředny (ser ( http://www.iptel.org/ser/ ), asterisk ( http://www.asterisk.org/ )) a hromada softfone i hw telefonu. Navíc někteří VoIP operátoři ( http://ahoj.cz/index.php?p=cenik_tel&sub=cenik-netfon ) mají ceny pro volání ven od dost lepší ceny než skypeout -
glx (neregistrovaný)Vzpomel jsem si, jak se do me kdysi pustila banda tupcu na jedne diskusi na Technetu. Dovolil jsem si prohlasit, ze Skype muze pouzivat pouze cvok nebo clovek, ktery si nevazi sveho soukromi. Ja si sice nedelam iluze, ze tem mamlasum ve zpravicce zminene zjisteni otevre oci, ale cloveka tak nejak hreje u srdce :-)
-
DJDaca (neregistrovaný)Používat Google Talk je podle mě přebíhat od čerta k dáblu :)))
Důkladně jsem teda Google Talk nezkoumal ale z mých znalostí je to Jabber, čili google má o5 kompletní přístup ke všemu co píšete, a jelikož si na respektování soukromí uživatelů nikdy moc nepotrpěl vůbec bych se nedivil kdyby to četlo i další informace. -
Např. při hole punching (překonání NAT) potřebujete hash, který bude pro počítač jedinečný a ověříte tak jednoduše, že jste se trefili do správného počítače (bez výpočetně náročných operací typu digitální podpis a podobně). Také při ověřování migrace klienta a možnosti použití vyzkoušených technik průchodu NAT (první pokus vždy trvá déle, než následující).
Měli byste se uklidnit, protože BIOS čtou i nejstupidnější utility, které v Linuxu hlásí údaje o systému (nejrůznější statistické nástroje pro sledování podílu distribucí na světě, též nástroje, které automaticky hlásí HW konfiguraci při nahlašování SW problémů atd). Důvodem je to, že ani MAC adresa síťovky ani IP adresa není stabilní identifikace systému.
I mobilní telefony čtou něco jako číslo BIOSu (IMEI), když ho kombinují s číslem SIM karty (další číslo) a celek slouží pro identifikaci mobilu v GSM sítích. Taky ho smažete nebo budete nadskakovat? Zoufalci... -
lol (neregistrovaný)lenze mobil je jednoucelova aplikacia a na to aby sa dalo komunikovat s ustrednou je treba precitat zo sim karty udaje nacitat. To je ako keby si sa stazoval, ze auto musis nastartovat ked s nim chces odist.
Skype je zlo - tak ako tu uz niekto pisal. Je to dalsi proprietarny software a teda dalsia casovana bomba v podobe diery do systemu a nainstaluje si ho len zufalec, pripadne clovek co nema o bezpecnosti ani potuchy a ktoremu je vsetko jedno.
Tu nejde o to, ze Skype cita bios (ono to naozaj vie spravit kazda aplikacia), ale ide o to, co ine este robi? -
BTW: Není rozdíl mezi jednoúčelovou aplikací v mobilu a Skype. Vaše paranoia by vám měla velet, že vás někdo skrz mobil alespoň odposlouchává (ne-li natáčí přes kameru). A navíc mnoho telefonů už neobsahuje jednoúčelové firmware, ale normální OS. Notabene s proprietálními aplikacemi. Máte strach? Tak si ho užijte...
-
c (neregistrovaný)Ono, rozdil tu je. Mobily byly totiz navrzeny pro kombinaci obou kodu ze SIM i IMEI. Takze pokud se telefon prihlasi do site, operator vi ktera SIM, ktery mobil. Jenze pocitace takto nepracuji, resp. nemely by. Priklad problemu identifikace pocitace bylo overovani cisla CPU u instalaci Microsoftu.
-
glx (neregistrovaný)Ja sice chapu, ze jste si to kdysi nainstaloval a ted si zduvodnujete, proc to "musite" mit, ale rad bych vas upozornil na to, ze aplikace v mobilu mne urcite nemuze smejdit po disku meho PC a pak to pripadne buhvikam posilat sifrovane a pomoci nezdokumentovaneho protokolu.
Mne by vubec nevadila uzavrena binarni aplikace, pokud by komunikovala pomoci dokumentovaneho protokolu tak jako rada jinych.
Pokud mate od producenta Skype nejake bonusy, pak to dokazu pochopit (je to zcela legalni a legitimni). Delate - li jim tu propagaci zdarma, mozna by stalo za pokus se nad tim obcas zamyslet. -
Pane Anonymní, jste-li paranoidní, není vám pomoci. Pokud bude existovat lepší varianta opensource, budu ji možná používat. Pokud je něco lepší, než opensource, budu to taky používat. Možná to přispěje k tomu, že ty lepší věci někdo do opensource naimplementuje.
Ale upřímně - nebude to fungovat. Otevření protokolu nebo opensource řešení, jako je Skype, bude při inteligenci uživatelů (tak, jak se prezentujete VY a jiní zde v diskuzích okolo Skype) vést k tomu, že NIKDO nebude chtít pomáhat ostatním za NAT (tj. dělat relay, resp. supernode v terminologii Skype).
Časem, až bude všude IPv6, což ale nebude jen tak hned, nebude průchod přes NAT problém, protože se bude normálně routovat a budou jen firewally. Do té doby je opensource ke škodě věci bohužel víceméně nereálné.
Tímto děkuji všem, kteří mi pomahají při průchodu přes NAT pomocí Skype (tj. mají ho spuštěný) a jsem rád, že to MUSÍ dělat (a já se dovolám svým známým). Já jim stejný servis také poskytuju (a rád), když mám pevnou IP.
Nicméně - měl byste paranoiu mít stejnou i jinde (tj. mobily, auta, zabezpečovačky, kamerové systémy atd). Nebo nikde. Jinak jste čistě ulítlej proti Skype (kterej navíc můžete spustit jen když potřebujete a můžete si zaplatit záznamník, aby vám ostatní skrz vaší paranoiu mohli vzkazy předat). Nebo vás prostě jen štve, že Skype prostě funguje a má úspěch? Můžete ho mít přece taky... Jeho uživatelé proti vám nic nemají a vy byste měl ctít jejich právo svobodné volby taky.
PS: Linux používám od roku 1993, kdy jste o něm pravděpodobně věděl prd. -
Podivejte - svobodna volba plati nejen pro vas, ale i pro mne a miliony dalsich. Dokud nebude neco na Linuxu funkcni, MUSIM vyuzivat to, co je k dispozici. Odmitam fanaticky pouzivat neco, co neni dost dobre a nemam s tim problem. Pomoci dobreho kladiva muzete postavit svuj dum, aniz byste si to kladivo musel ukovat doma sam.
Nechapu, kdyz dela nekdo z Linuxu nabozenstvi a vsemocnou modlu. Nesnasim zpolitizovane debaty od RMS i jinych, protoze to neni o tom, co delaji ti, co SKUTECNE neco delaji. Prectete si, jak se o FSF, GPL, RMS atd. vyjadruje Linus, Alan Cox, Drepper a dalsi. A pak se zkuste probrat sam.
A zkuste mit tolik odvahy, abyste se podepsal. -
Lubos "herrman" Moscovic (neregistrovaný)Milan stacilo. Bojujes s veternymi mlynmi. Normalni ludia vidia a vedia, ze mas pravdu, a tych co maju, ako to bratia Cesi viete napisat "rude oci", aj tak nepresvedcis (na kvalite argumentov nezalezi). Pod nazor "Pokud je něco lepší, než opensource, budu to taky používat." sa rovno podpisujem. Tym mozno oss pomozete viacej ako nasilnym pouzivanim aplikacii ktore su sice free ale nie zdaleka dokonale (velmi jemne povedane).
Mimochodom pouzivat ci nepouzivat skype? Bud v tej sieti mate tucty kamaratov a kolegov a pouzivat ju chcete/ste nuteni. Alebo vam to je jedno a nemusite ho ani instalovat, ci nie? Ako rad by som nepouzival aj take icq, ale ked v kontaktliste mam cez 50 ludi, tak to ide hodne tazko hodit cez palubu. Keby moji kolegovia a kamarati pouzivali jabber tiez by som bol radsej.
PS: A bacha na ten skype. Fakt zere male deti. Sakra kde mi zmizol syn? (ziadneho nemam). -
dejf (neregistrovaný)A cemu je takovy telefon dobry prosimvas? Display je na ostrem slunci necitelny, stabilita pristroje je na vic jak jeden restart tejdne, vydrz baterky se pocita jen ve dnech, obvykle to ma prtavy klavesky pro male mysicky... Cili takovy dnesni moderni telefon je dobry akorat na machrovani, co se tyce praktickeho pouziti, tak Nokia 5110 ruleZ!
-
To, že můj operátor zná IMEI mého telefonu a číslo mé SIM karty, mi je jako průměrně inteligentnímu člověkovi jasné, stejně tak je mi jasné, že bez těchto údajů mi můj operátor nezpřístupní služby svojí sítě.
Mohl byste, prosím, (alespoň namátkou) jmenovat, které utility v běžné distribuci Linuxu bez vědomí a souhlasu uživatele posílají kamkoli mimo počítač sériové číslo BIOSU?
Nechci vyvolávat flame, jsem BFU, takže by mě to opravdu upřímně zajímalo. -
gluglututu (neregistrovaný)Milane,Milane,když jsi tak chytrý,tak pročpak tak machruješ? Že jsi nejlepší ti nikdo nenapíše, když tak uboze machruješ. Slabochu ;) Já se v problematice nevyznám, ale připadá mi divný, když mě kerio miliardkrát otravuje,s tim že spouští volaké procesy a jinej komunikátor ne.
-
Saevar (neregistrovaný)jezisi lidi proberte se....
Ja jsem sice taky blazen do opensource, ale presne jak rika pan kerslager...pokud budu muset pouzit neco closed abych to rozchodil tak to pouziju...
Jako ze ma skype uspech je nepopiratelna vec a vazne nez abych pouzival neco co mi nebude vyhovovat tak pouziju klidne closed vec... tenhle flame je uplne o nesmyslu, prijde mi ze si nekolik lidicek honi triko... vzdyt mame vsichni moznost volby jak uz tu konecne od pana kerslagera zaznelo......
tak proc se sakra navazet do nekoho kdo ma jiny nazor ?
ČLÁNKY DO MAILU