Интеллект толпы

[kaipa]

Интеллект толпы равен интеллекту самого тупого в ней, разделённому на количество человек в толпе. (с)

Обратите внимание еще раз на технику работы с толпой. Простые вопросы, на которые очевидный да-нет ответ. Разогревание и охлаждение пыла. Рефрен про единство (один за каждого, все за одного), толпа должна работать как единый механизм. Это профессионал. И он эту толпу может легко кинуть на милицейские кордоны. Если прикажут.

Comments

[do-dodo.livejournal.com]

Как можно подделать DKIM от яху?

[lamproie.livejournal.com]

Подделать можно не DKIM - можно подписать любой контент и заголовки с ним - я проверил через SMTP.
http://lamproie.livejournal.com/109341.html
Через веб морду надо разбираться, там какие-то временные токены выписываются

[do-dodo.livejournal.com]

Словом, как подделать письмо, посланное через веб-морду, вы не знаете. А smtp не в счёт.

[lamproie.livejournal.com]

Я потыркался - с лёту мне не далось. Я сам писал веб морду к подобной почтовой системе, там очевидно не должно быть проблемы, просто надо разобраться, как бэкенд выписывает временные ключики.
Для меня главной загадкой было - как подписать всё письмо, с техническими заголовками? Оказалось что яху игнорирует все заголовки до тела письма, вставляй всё что хочешь. После выявления этого, я искренне потерял интерес к проблеме, хотя там есть ещё несколько вопросов.

[do-dodo.livejournal.com]

По-моему, очевидно, что если веб-морда написана грамотными программистами, то письмо с левыми заголовками с неё послать нельзя. Яху игнорирует заголовки, но отметку, было ли послано письмо через http, всё же вставляет.

[lamproie.livejournal.com]

Попробую завтра доковырять веб интерфейс. По крайней мере, в форме есть поле "From", которое постится на бэкенд.

[ushastyi.livejournal.com]

Ну то, что есть теоретическая возможность подделать письмо, не означает, что оно на самом деле было подделано.

[do-dodo.livejournal.com]

Ну, пока что даже теоретической возможности нам не предложили. SMTP не в счёт, этот момент не раз обсуждался уже.

[lamproie.livejournal.com]

ндя, мои идеи не прокатили - бэкенд проверяет отправителя, что-то такая очевидность мне не пришла сразу голову. Никаких очевидных дыр обойти эту проверку я не нашёл, так что забирю свои слова обратно, посыпая голову пеплом.

конечно остаётся масса вариантов подделки письмо, но уже далёких от очевидности и нетривиальных для проверки - типа кражы приватного ключа или сговора с сотрудником яхи или нахождения коллизей rsa-sha256. Но это уже совершенно другое дело.

[ushastyi.livejournal.com]

В общем, проще признать, что переписка истинная. С твоей точки зрения это, впрочем, мало что меняет. Но я еще раз хочу подчеркнуть, при всех проблемах, которые есть сейчас, при определенном недовольстве властью, эти проблемы и недовольства пытаются использовать в своих целях силы, которым люди абсолютно по барабану, это чистая борьба за власть, деньги, передел сфер влияния, в том числе и в кремлевской верхушке. Как можно использовать недовольство людей в своих целях недавно написал Кара-Мурза, прочитай, там немного http://sg-karamurza.livejournal.com/109760.html). В марте нам готовят "оранжевый" сценарий, Навальный об этом говорит открытым текстом в своей "программе". И не дай Бог у них получится.

На этом предлагаю дискуссию завершить.

[lamproie.livejournal.com]

да, мне указали на одну проблему, которые ещё надо доказать. Если получится со временем - попробую доказать, пока же основа всех моих утверждений оакзалась недоказаной.

[lamproie.livejournal.com]

более того, пока у меня нет теории как это сделать - все мои идеи не прокатили.