Opera+MtGox=fail

[Yurock]

http://www.xakep.ru/magazine/xa/125/026/1.asp

А у меня почти все важные адреса – в закладках, так что, обычно, сразу устанавливается защищённое соединение. Если же используется, например, HTTP-ссылка, то включается биомозг и производятся некоторые проверки.

так что заплаты можно было бы и не ставить...

В системных компонентах, используемых, например, при отображении внешнего содержимого тоже бывают уязвимости. Так что, правильно делаешь, что ставишь.

[naima53]

Yurock
http://www.xakep.ru/magazine/xa/125/026/1.asp  
заплаты да, ставлю, mbsa для этого юзаю, но... машина за NAT-ом и в отдельном vlan-е, так что трафф от других домашних машин к ней не доходит   SYN извне невозможен   так что заплаты можно было бы и не ставить...
Кстати, перестал юзать Оперу, сменил пароль на гоксе, всё остальное окружение осталось таким-же, и уже никто ничего не тырит  

https://www.eff.org/https-everywhere
https://addons.mozilla.org/ru/firefox/addon/noscript/
https://disconnect.me/

[Balthazar]

Установлена система с лиц. диска

Некоторые системы не внушают доверия, независимо от того, с какого диска они установлены.

Понравится тем, кто любит говорить про "некоторые системы"

[Yurock]

http://blog.xen.org/index.php/2012/06/13/the-intel-sysret-privilege-escalation/

[kimmeriets]

у меня была интересная ситуевина.
купил планшет китайский, нонэйм, через китайский, опять же, онлайн-магазин. планшет не дорогой, покупался для ребенка, пазлы собирать и прочие развивающие игрульки. пока тестил работоспособность, залогинился посмотреть почту на gmail. через несколько дней gmail рапортовал, что была не санкционированная попытка входа с китайского ИП. будьте осторожны.

[electronus]

у меня была интересная ситуевина.
купил планшет китайский, нонэйм, через китайский, опять же, онлайн-магазин. планшет не дорогой, покупался для ребенка, пазлы собирать и прочие развивающие игрульки. пока тестил работоспособность, залогинился посмотреть почту на gmail. через несколько дней gmail рапортовал, что была не санкционированная попытка входа с китайского ИП. будьте осторожны.

Да, такое сплошь и рядом - затроянизированный софт, но чтобы от вендора, это жестоко

[Yurock]

планшет китайский, нонэйм

Можно ли на таком планшете полностью заменить софт самостоятельно собранным из исходников, взятых из более-менее надёжных источников?

[Balthazar]

Иногда можно заменить прошивку на прошивку от похожего девайса. Собрать же самому без проблем полноценную прошивку нельзя, если нет драйверов.

[Djacomo]

а у меня походу сам мтгокс слямзил деньги. Больше полугода не пользовался гоксом, недавно письмо пришло о проведенной операции! Ладно хоть там несколько центов было))

[Yurock]

Думаю, если бы мудокс захотел слямзить ваши центы, он бы просто удалил вашу учётную запись, вместо того, чтобы проводить несанкционированную операцию и при этом ещё высылать Вам уведомление.

[Djacomo]

ну мне по болшьшому счету пофиг, просто решил поделиться. А по поводу центов, вы недооцениваете их. У меня ребята знакомые сейчас в штатах за решеткой сидят из-за таких центов, с кридиток у огромного количества студентов всяких как то со счета по чуть чуть поснимали..

[WhiteShum]

Вопрос не в центах и тп,а в законе-неправомерный доступ,кража и тп и тд И гокс,вы передаете гоксу свои денежные средства для.... К примеру вы кладете деньги в банк на обычный счет и далее банк ими распоряжается как хочет при условии выдачи их вам по вашему запросу и тп. это по поводу "несанкционированной операции" здесь нужно смотреть оферту с гоксом.

[naima53]

та че вы городите, гокс не будет заморачиваться из за мелочей. Есть старые не вериф-е акки на Гоксе - так ничего не блоча и не пропало и по штуке в день можно выводить (если не в банк) Просто палево туда не слать весь секрет и пользоваться ваучерами, они обезличивают и им и вам хорошо.

[Yurock]

Мой старый акк на Mt.Gox был удалён. После этого я зарегил новый акк с таким же именем и на то же мыло. Пока что живой.

[dzyk]

круто. спасибо за информацию!