безопасность торрентов

[yoricI]

Здра!
А чем она обеспечивается?
1) Только надёжностью клиента или добросовестностью создателя раздачи?
2) Качать с зарекомендовавших себя и проверяющих хоть как-то раздачи (rutracker etc) или с всяких левых?
3) Что там могут подсунуть, в сравнении с браузерами и эл. почтой?
4) Теоретически могут использовать эксплойт на сетевую подсистему, процессор или ОС для повышения полномочий и подсунуть троян или взломать систему?
5) Были ли случаи неприятностей через торренты?
6) Как обезопаситься?

А то в этом вопросе наблюдаю безразличие и недостаток сведений, тишина и спокойствие.

[Bizdelnick]

На уровне протокола сложно что-то сломать, разве что через коллизию хеша подсунуть неправильный файл, но это малореально. На уровне его реализации могут быть уязвимости, конечно, как и везде. Что касается загружаемых файлов, то доверия к ним должно быть не больше, чем к любому файлу из интернетов, конечно. В общем, никакой специфики, которую имело бы смысл отдельно обсуждать.

[yoricI]

Тревогу тут вызывает анонимность раздатчиков и самих торрентов. С отправителями эл. почты понятно, сайты тоже именные, а тут неизвестно от кого (если не с рутрекера, например).

[Bizdelnick]

А что понятно с отправителями почты? Ну пришло письмо от Васи Пупкина, как Вы поймёте, он это отправил, или не он, если нет подписи (а её обычно нет)? Насчёт «именных» сайтов вообще смешно. Чьё имя хотя бы вот этому вот форуму соответствует?
Получили магнит или торрент от того, кому доверяете, — качайте. Уверены, что сможете проверить безопасность скачанного самостоятельно, — качайте. Нет — не качайте. Всё просто.

[yoricI]

Ну пришло письмо от Васи Пупкина, как Вы поймёте, он это отправил, или не он, если нет подписи (а её обычно нет)? Насчёт «именных» сайтов вообще смешно. Чьё имя хотя бы вот этому вот форуму cоответствует?

Понятно, чего можно ожидать. С торрентами, значит, то же самое, я хотел иметь в виду.

[bars]

хмм, качаю только фильмы, софт весь беру из офф источника.
Анонимность при торрентах всегда была.
О какой идентификации может быть речь?

[yoricI]

Понятно, юниксоиды в большинстве случаев софт из реп. А фильм или музыка со спецзаголовком вполне могут в эксплойт.
Какая анонимность, во всяком случае никнеймы раздатчиков на том же рутрекере видны. И при нужде спецслужбы найдут. Даже через интерпол))
Качаем, понятно, анонимно, да и то кто его знает.

[Bizdelnick]

Анонимность при торрентах всегда была.

Никогда её там не было. Раздающий всегда светит своим IP, как минимум. Это не значит, что его легко вычислить, однако же вполне реально.

Добавлено (14:24):

Качаем, понятно, анонимно, да и то кто его знает.

Аналогично — нет. Пиры всё видят.

[chitatel]

В связи с возросшими скоростями интернетов сейчас есть качалки типа torrserve или чего-то подобного. Я ими не пользуюсь, но понимаю так, что они позволяют сразу из оперативной памяти отправлять файл на исполнение, например, передать фильм проигрывателю. С одной стороны - удобно, не нужно ждать, когда фильм скачается, можно смотреть сразу, да и места на диске он не займет в итоге. С другой - не может ли быть так, что сфальсифицированный файл под видом фильма из оперативки сделает что-то нехорошее с системой?