Куда мы катимся (Будущее разработки в РФ)

[ormorph]

Нечего регистрироваться у них, я их посылаю и настойчивые попытки завлечь отвергаю, заполняю бланки от руки и показываю паспорт.

Даже если не регистрироваться, там идёт привязка к электронному ящику и телефону, а эти данные как правило передаёт продавец, например с алика. Тут как раз кто то из китая и указал мои данные, а может эти данные указал покупатель, а продавец уже передал. Тут два варианта, ошибка продавца, или ошибка покупателя. На алике уже давно распечатка работает автоматически, по этому если с него, то ошибка покупателя. Но мне лично не нравится что привязали к моим данным, а вдруг он(она) ещё в спор подаст на несоответствие товара, или отсутствие, а там мои данные, только ФИО другие. Тут запросто может быть ещё подстава.

[yoricI]

Я бы написал заявление, если такие подозрения. Надо отвязать

[ormorph]

Я бы написал заявление, если такие подозрения. Надо отвязать

Я уже в тех поддержку им писал и до фени. И я не думаю что они что то отвяжут, раз уж так начали себя вести. Даже если этот кабинет удастся как то закрыть, оно всё равно может приходить на электронный ящик, если снова кто то укажет его при покупке. Вот и хвастались, что всё нынче решается через госуслуги, но больше похоже что это всё больше реклама. Они нынче везде уже ввели нейросети, да такие которые просто тебя посылают, хотя кто учил их. Вот и получается, куда мы катимся. Развели тут блин бюрократию, хотя в Китае за такое, к стенке.

[yoricI]

Главное спокойствие! У Вас алиби, то есть обращение сохраните, потом отбиваться

[ormorph]

Главное спокойствие! У Вас алиби, то есть обращение сохраните, потом отбиваться

Так вот придётся не менее года теперь хранить. А так было бы желание, а загнобить любого можно. А так думал что pochta.ru серьёзная компания, а наделе... Это сильно разочаровывает. Больше выглядит как топорная компания, которым законы не писаны, так как на лицо нарушение конф информации, а они и бровью не ведут.

[yoricI]

Да скорее всего вопиющая некомпетентность, чем злонамеренность.

[ormorph]

Да скорее всего вопиющая некомпетентность, чем злонамеренность.

Некомпетентность была бы тогда, когда действительно ошибаются. А тут намерено сначала заставляют отсылать на один и тот же адрес электронной почты, на котором принимают заявки, потому что я начал ответы писать на их ответы, как результат дали другой адрес электронной почты, который не принимает заявки. Если бы через форму на сайте прошло, то они бы получили не прикреплённое к предыдущему ответу(номеру обращения) новое обращение, не привязанное к сайту, если вообще было бы отослано именно то что я написал, вполне это могла бы быть и другая информация. Так как клиент работал в фоне, я не мог её проверить. Это уже расценивается как мошенничество, с разницей что пока ещё материального ущерба не получил. Как я уже сказал тут может быть только умысел, тем более что ответы они слали через день, два, было время подумать и спросить кого надо если тот кто принимает не знает. Некомпетентность, если кто то добавил чужой номер отслеживания к моему личному кабинету, при этом адрес электронной почты и номер были другими. Но как такое вообще возможно, так как оно прикрепляется автоматически ещё в тот момент, когда начинает свой путь в Китае.

[yoricI]

+раздолбайство

[ormorph]

+раздолбайство

Либо так, либо умысел. Вообще использование скриптов на сайте, которые получают доступ к почтовому клиенту пользователя, это уже нарушение безопасности, при чём грубое. Например почему бы в тот момент не отправить обращение, будто бы я хочу что бы это отправление перенаправили ко мне. То есть я на столько должен быть тупой, что сам решил себя подставить.

[yoricI]

Так что, pochta.ru заносим в чёрные списки? А госуслуги таким тоже могут баловаться, это ж одного гнезда высидки

[ormorph]

Так что, pochta.ru заносим в чёрные списки? А госуслуги таким тоже могут баловаться, это ж одного гнезда высидки

Тут на счёт гос услуг не знаю. Но pochta.ru попалась с поличным. Если бы выскочило только раз, а тут на двух разных браузерах повторилось, при этом была открыта всего одна страница. А вот задержка минута и более может говорить о том, что используется подбор подходящего скрипта для атаки. Я это не менее 5 раз наблюдал. Причём несколько раз думал что у меня проблемы были в уже запущенном другом клиенте электронной почты, так как тема оформления одна и та же. Потом посмотрел вывод ошибки и увидел что запускается клиент claws-mail, и уже потом понял что запускалось только на одной странице в браузере.
Я тут попробовал узнать поможет ли песочница от такой атаки, пробовал bwrap и sandbox. Ответ нет, оно везде пропускает то что идёт через mailto. Оно запускает через скрытые сокеты используя демоны dbus и т.п. Как результат песочница тут ни как не ограничивает права доступа. Короче если не знаешь, то браузер ещё та уязвимость для пользователя.

[yoricI]

Если Вы уверены, надо бы в милицию обратиться. Или ещё куда. А может их самих взломали.

[ormorph]

Кстати, при входе через госуслуги, случаев запуска процесса mail клиента не обнаружил. Просто открывалась форма ввода информации, но может время не выждал, запуск процесса клиента не обнаружил, была во всплывающей форме кнопка отправки, но она не работала, хотя может не дождался. Все эти вещи происходили точно при входе в личный кабинет по паролю, на счёт работало ли оно при входе через госуслуги, под вопросом. Но точно информация в личном кабинете была одна и та же.

Добавлено (14:32):

А может их самих взломали.

Не хило так их тогда взломали, так как слали мне чушь через свой электронный ящик.

Если Вы уверены, надо бы в милицию обратиться.

Тут фишка в том, что всё это можно убрать когда надо, просто убрать бажный сервер из доступа физически. Само заявление может работать против меня. Факт есть, а вот доказательная база тут может быть сложная, если это исходит непосредственно от админов сайта. Тут может быть превышение должностных полномочий, а вот доказать это сложно. Тут палка о двух концах, с одной стороны ты говоришь что такое было, а с другой стороны они могут сказать что наводишь клевету. Факт что теперь просто проявлять в этом случае бдительность, очень сложно быть чистым, если тебя решили обгадить.

[yoricI]

могут сказать что наводишь клевету

Клевету на сервер?

[ormorph]

Клевету на сервер?

Нет просто смотрю, что частая практика, когда кто то пишет заявление о нарушении своих прав в органы. Они в такой момент обычно пишут, ответное с привлечением тебя за клевету. То что я написал тут, пока им не доставило материальных трат, привлечь они не смогут. Кроме того я пишу только то что было, переписку с ними всегда можно просмотреть. Кроме того она есть на сайте mail.ru, какие нибудь спец службы могут получить доступ к этому и без моего ведома, если нужно проверить. Если хотят привлекать, пусть сначала наведут порядок у себя. Я выше уже указывал на какой странице тыкал, и это указание есть непосредственно в их письме.
А так всё как в песне Дядя Вова.

[ormorph]

Для firefox удалось заблокировать лишнее:

Shell

#!/bin/bash
bwrap \
--bind $HOME/.mozilla $HOME/.mozilla \
--bind /tmp/.X11-unix /tmp/.X11-unix \
--bind /tmp/pipewire-daemon-socket /tmp/pipewire-daemon-socket \
--ro-bind /run/user/${UID} /run/user/${UID} \
--ro-bind /lib /lib \
--ro-bind /lib64 /lib64 \
--ro-bind /etc /etc \
--ro-bind /usr/lib /usr/lib \
--ro-bind /usr/lib64 /usr/lib64 \
--ro-bind /usr/share /usr/share \
--dev /dev \
--proc /proc \
--share-net \
--dir /usr/bin \
--ro-bind /opt/firefox /opt/firefox \
--ro-bind /bin/bash /bin/bash \
--ro-bind /usr/bin/firefox-bin /usr/bin/firefox-bin \
--ro-bind /usr/bin/firefox /usr/bin/firefox \
--dev-bind /dev/dri /dev/dri \
--bind /dev/shm /dev/shm \
'/usr/bin/firefox-bin' $@

Конечно ещё много функций теперь не будут работать, но для просмотра сойдёт. Осталось только для thorium прописать, возможно получится, если оно использует запуск через команды xdg-xxx. У меня сокет для звука прописан так PULSE_SERVER=unix:/tmp/pipewire-daemon-socket, по этому для меня это рабочее решение. Через sandbox вообще нельзя заблокировать.

[ormorph]

Блокировка для thorium прошла успешно с параметрами:

Shell

#!/bin/bash
bwrap \
--dev-bind /dev /dev \
--ro-bind /sys /sys \
--proc /proc \
--ro-bind $HOME/.config $HOME/.config \
--bind $HOME/.config/thorium $HOME/.config/thorium \
--bind /run/user/${UID} /run/user/${UID} \
--bind /tmp/.X11-unix /tmp/.X11-unix \
--bind /run/dbus/system_bus_socket /run/dbus/system_bus_socket \
--bind /tmp/pipewire-daemon-socket /tmp/pipewire-daemon-socket \
--ro-bind $HOME/.themes $HOME/.themes \
--ro-bind $HOME/.icons $HOME/.icons \
--ro-bind $HOME/.local $HOME/.local \
--ro-bind /usr/lib64 /usr/lib64 \
--ro-bind /usr/lib /usr/lib \
--ro-bind /usr/libexec /usr/libexec \
--symlink /usr/lib /lib \
--symlink /usr/lib64 /lib64 \
--ro-bind /etc /etc \
--ro-bind /usr/share /usr/share \
--dir /usr/bin \
--ro-bind /opt/thorium-browser /opt/thorium-browser \
--symlink /opt/thorium-browser/thorium /usr/bin/thorium-bin \
--ro-bind /usr/bin/bash /usr/bin/bash \
--proc /proc \
'thorium-bin' $@

Добавил ещё чтобы пользовательские темы и настройки подхватывались. Теперь клиент email нельзя запустить.

[ormorph]

Из разряда конспирологии.
После того как написал первое обращение на client@russianpost.ru, на следующий день захожу в телегу и вижу что кто-то подписал меня на канал, женской одежды. Пока убрал, все разрешения для тех кто имеет мой контакт, пересылать сообщения для всех и делать приглашения остались только Premium-пользователи. После этого подобного пока не было. Это точно было сделано не с моего компа, так как телега хранит историю посещаемых и при входе в поиск выводит их список. Но нейронка говорит что такое могут делать те, кто у меня в контактах, хотя пересылка сообщений ранее стояла опция все. Ну а следом увидел чудеса, когда запускался клиент электронной почты на pochta.ru в фоне. Левых vpn не использую для входа в телегу, только штатный tor в Gentoo, так что всякую бяку указанную в скриптах на этом сайте не ставил.

[Bizdelnick]

чудеса, когда запускался клиент электронной почты на pochta.ru

А если тыкнуть на адрес в Вашем же сообщении, такие же чудеса произойдут?

[yoricI]

кто-то подписал меня на канал,

Разве так можно? Прислать приглашение, завлекаловку могут, а чтоб без ведома подписать? Во-вторых, нечего использовать впны, когда сервис прекращён

[ormorph]

А если тыкнуть на адрес в Вашем же сообщении, такие же чудеса произойдут?

С чего бы это? В данном случае запускается полностью клиент claws-mail c со всеми окнами, ну и сообщением об ошибке соединения, сразу. Ни какой фоновой работы нет. Так же смотрю страница на которую я указал выше уже претерпела изменения. Они убрали этот пункт, его описание осталось теперь только в ответе мне в электронной почте. Там по ссылке была форма для ввода обращения и прикрепления фоток, она принадлежит странице, когда вводишь всё и нажимаешь отправить, ни чего не происходит, а через время где то 30сек - 1-2 минуты, выскакивает сообщение об ошибке соединения. Когда сообщение закрываешь, claws-mail продолжает работу в фоне. Если бы не вывод сообщения об ошибке, то я бы ещё подумал что недоступны переменные WAYLAND_DISPLAY, DISPLAY. Я вроде сразу сказал, что проверял через mailto, и поведение было другое.
Цитата из ответа:

Spoiler

Нажать «Войти» в правом верхнем углу страницы и ввести тот логин
и пароль, который Вы используете на сайте Личный кабинет (otpravka.pochta.ru)
или Портала Почты (pochta.ru); ∙ Выбрать любую статью. Внизу страницы Вы
увидите фразу «Если Вам не удалось найти ответ, задайте вопрос нашему
специалисту». Нажмите на фразу «Задайте вопрос», после чего откроется форма
запроса в техническую поддержку; ∙ Выбрать тему вопроса, описать подробно
Вашу проблему, приложить скриншоты ошибок, если они есть. Указать адрес
электронной почты, на который Вы хотите получить ответ. Ответ на Ваш вопрос
будет предоставлен на указанный адрес электронной почты в течение дня.

Вот этот пункт они убрали, теперь с неё.

Добавлено (14:51):

Разве так можно? Прислать приглашение, завлекаловку могут, а чтоб без ведома подписать? Во-вторых, нечего использовать впны, когда сервис прекращён

Так я уже сказал, что не ставил таких, tor это стандартное и вроде как защищённое средство. Так что если не запущен tor, то даже если предположить что я где то случайно накосячил, всё равно нельзя получить доступ к telegram с моего компа не запустив tor, а его я запускаю в ручную, автоматом он у меня не запускается.

[yoricI]

tor это стандартное и вроде как защищённое средство

Попадался мне список, своими глазами видел, свой адрес в числе клиентов ТОРа. Вроде на каком-то английском сайте

[ormorph]

Попадался мне список, своими глазами видел, свой адрес в числе клиентов ТОРа. Вроде на каком-то английском сайте

Там запрос идёт через несколько адресов, частями, по этому как бы странно было если бы кому то удалось это сделать. Так что лапшу мне на уши не стоит вешать.
Тут больше может получиться, если кто то как то сумел заблокировать отправку sms мне, а самому авторизоваться, а потом удалиться. Но тут я уже смотрел, что только мой клиент доступен в настройках. Как я уже сказал нейронка говорит, что возможность такая есть, подписать на канал без ведома и без взлома.

Добавлено (16:08):

Ах да, получить данные соединения для telegram по идее можно ещё на стороне провайдера, когда соединение идёт без tor-а. Но тогда тут превышение должностных полномочий.

[yoricI]

https://www.dan.me.uk/tornodes
Здесь проверьтесь, я себя тут находил, когда tor пускал, хотя ExitNodes было отключено. Могу свой конфиг выложить

[ormorph]

Здесь проверьтесь, я себя тут находил, когда tor пускал, хотя ExitNodes было отключено. Могу свой конфиг выложить

Ну так это для получения ip адресов, сама передача на телегу то не идёт уже через другие IP. Каким образом это может помочь? Это может помочь тем кто на стороне провайдера, не более.

[yoricI]

Это про безопасность tor. Так нашли себя?

[ormorph]

Это про безопасность tor. Так нашли себя?

Пока нет, ещё пол часа нужно ждать, что бы следующий запрос сделать, а там посмотрю. То что в верхнем углу, просто показывает твой IP, подобно 2ip.ru.

Это про безопасность tor.

Ну провайдеры же должны как то получать информацию, иначе совсем закроют и tor. Но я ни чего запрещённого через него не качал и не делал, а вот если кто то получил мои данные соединения, то тут виноват уже провайдер, кто то использует служебное положение не по назначению. Ну и нафига тогда у нас в РФ требовали ключи расшифровки от владельца telegram, если всё так просто узнать.

Добавлено (17:21):

Так нашли себя?

Полчаса прошло, tor всё это время работал. Себя не нашёл, видно ветром унесло

[Bizdelnick]

Разве так можно? Прислать приглашение, завлекаловку могут, а чтоб без ведома подписать?

Можно. И в группу добавить, и на канал подписать.