Добро пожаловать, Гость. Пожалуйста авторизуйтесь здесь.
FGHIGate на GaNJa NeTWoRK ST@Ti0N - Просмотр сообщения в эхоконференции R50.SYSOP
Введите FGHI ссылку:


Присутствуют сообщения из эхоконференции R50.SYSOP с датами от 13 Jul 13 00:00:02 до 13 Jul 13 00:00:02, всего сообщений: 15065
Ответить на сообщение К списку сообщений Предыдущее сообщение Следующее сообщение
= Сообщение: 395 из 15065 ======================================== R50.SYSOP =
От   : Sergey Sokoloff                  2:5063/88          07 Sep 13 11:32:32
Кому : Alexey Vissarionov                                  07 Sep 13 11:32:32
Тема : Информационная безопасность
FGHI : area://R50.SYSOP?msgid=2:5063/88+522ad8b0
На   : area://R50.SYSOP?msgid=2:5020/545+522abe6b
= Кодировка сообщения определена как: CP866 ==================================
Ответ: area://R50.SYSOP?msgid=2:5020/545+522aee20
==============================================================================
     ════╤╤═════        Если Mithgol the Webmaster называюсь я не здесь ──
   //│/│ ││ │/│/        Псевдонимоненавистник-модератор в эхе есть.

Так было 09:33 07 Sep 13 написано от Alexey Vissarionov к Sergey Sokoloff:

SS>> Чем рискует сисоп, публикующий копии JAM-базы некоторой бонной эхи,
SS>> кроме того, что сделается известным факт подписки, номер узла
SS>> аплинка, а также по ряду косвенных признаков (имена файлов, формат
SS>> архива) можно операционную систему узнать?

AV> Рискует стать причиной выброса этих сообщений в эхи. Метод лечения давно
AV> известен: hpt afix 2:5063/88 '+R50.SYSOP /r' выгрузит архив сообщений
AV> из R50.SYSOP в виде, пригодном для импорта узлом 2:5063/88,
AV> а последующее выполнение hpt afix 2:5063/88 '-R50.SYSOP' отменит
AV> упаковку для этого узла приходящих свежих сообщений.

Я говорю о том случае, когда публикация производится в интересах не конкретного
узла (с которым хочется поделиться базою писем), а в интересах неопределённого
круга лиц (например, для тестирования нового тоссера или иного тоссероподобного
читальника баз фидопочты, имеющего открытый код с приложением к нему тестов
и тестовых данных; в роли тестовых данных выступают, понятно, базы фидопочты).

К перечисленным выше рискам (раскрытие факта подписки на эху и номера узла
аплинка, раскрытие операционной системы) можно прибавить, кажется, ещё один:
в неупакованной базе могут сохраняться удалённые письма (которые просто были
помечены флагом удалённости, но текст остался) и черновики отправленных писем
(когда дописывание ещё не отправленного письма приводит к росту объёма, тогда
редактор почты помечает прежний вариант письма как удалённый, а новый вариант
пишет в хвост базы) из эхи.

Ещё риски есть?


Mithgol the Webmaster. ═[Mithgol.Ru]═[FGHI]═[Ru.Mozilla]═[Team А я меняю subj]

--- Аниме, целиком недавно впервые увиденное:             Seitokai Yakuindomo.
* Origin: а точно ли высшая сила должна заполнить пустующую душу? (2:5063/88)

К главной странице гейта
Powered by NoSFeRaTU`s FGHIGate
Открытие страницы: 0.125471 секунды