121 ответов в этой теме

[VVS]

Содержимое журнала статистики шифруется и его не умыкнешь (хотя, после того, как открыли дотуп к статистике кому попало, смысл шифрования несколько потерялся). А логи - смотри кто хочет, копируй, отправляй, хотя в них куда больше инфы, чем в статистике.

А насчёт этого я тебе уже отвечал:
Пожалуй тут с тобой частично соглашусь - IMHO было бы разумно запретить users доступ к каталогу с логами.

[uaHwElAqIW]

Но понять пользователей, которые не хотят отправить отчёт в ТП, я не в состоянии

 

ТП легко отдаст эти отчёты по запросу властей. Сервера DrWeb тоже могут взломать. Недобросовестный, малодушный сотрудник у вас тоже может появиться.

 

 

ибо считаю такое поведение неадекватным

 

Ну, почему неадекватное поведение? Вы же сами (DrWeb) в Антивирусной правДЕ и WebIQmeter'е приводите множество случаев утечки данных. И во множестве других источников тоже такое пишут (напр., xakep.ru , securitylab.ru). И даже из огромных, сверхбогатых мегакорпораций (Yahoo, Microsoft, PayPal, ...) происходят утечки.

Полная утрата доверия хоть к кому-либо (какие бы клятвенные и доказательные уверения этот кто-то не приводил) - это вполне адекватная позиция.

[uaHwElAqIW]

И ещё интересный вопрос к ТС:

Вы вот всё отделываетесь общими словами...

Какая конкретно приватная информация, с Вашей точки зрения, содержится в отчёте доктора?

dwservice.log
sid: S-1-5-17, cid: 1512/1544:\Device\HarddiskVolume4\my_crime\sexy_pedophile_maniac\coordinates_of_corpses.text

Раскрыта информация о преступлениях и что есть файл, где можно найти подтверждения и доказательства.

 

spiderg3.log
20190206.204739 .663 [3692] [CL,LO] E:\Soft\Email\The Bat! Voyager\MAIL\alex_zaharov@gmail.com\IMAP\5133A81A.EBB - Ok (5,5K 78/76ms 72KB/s) [E:\Soft\Email\The Bat! Voyager\voyager.exe:1556] {GRANDPC\admin:GRANDPC\None}

Раскрыт e-mail-адрес, почтовый клиент.

 

netfilter.log
[06/02/2019 15:21:20 00000130] <DEBUG:1> URL: http://www.facebook.com/evgenvolnov/allactivity?privacy_source=activity_log_top_menu
Раскрыт Facebook-профиль пользователя.

[uaHwElAqIW]

Так что доктор должен в любом случае оказывать ТП, даже, если пользователь пытается сопротивляться.

 

А если пользователь отказывается предоставить отчёт, то ему отказывают в помощи. Почему? Ведь

 

доктор должен в любом случае оказывать ТП, даже, если пользователь пытается сопротивляться.

[maxic]

uaHwElAqIW, в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь.

[АВаТар]

в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь

И в этом случае он должен отключить ведение логов. Но кнопочки нет. Так что просьба сделать кнопочку остаётся в силе.

[VVS]

 

И ещё интересный вопрос к ТС:
Вы вот всё отделываетесь общими словами...
Какая конкретно приватная информация, с Вашей точки зрения, содержится в отчёте доктора?

dwservice.log
sid: S-1-5-17, cid: 1512/1544:\Device\HarddiskVolume4\my_crime\sexy_pedophile_maniac\coordinates_of_corpses.text
Раскрыта информация о преступлениях и что есть файл, где можно найти подтверждения и доказательства.

 

Если будет уголовное дело по такой тематике, то в доктор никто не пойдёт, а сразу пойдут к Вам.
 

spiderg3.log
20190206.204739 .663 [3692] [CL,LO] E:\Soft\Email\The Bat! Voyager\MAIL\alex_zaharov@gmail.com\IMAP\5133A81A.EBB - Ok (5,5K 78/76ms 72KB/s) [E:\Soft\Email\The Bat! Voyager\voyager.exe:1556] {GRANDPC\admin:GRANDPC\None}
Раскрыт e-mail-адрес, почтовый клиент.
 
netfilter.log
[06/02/2019 15:21:20 00000130] <DEBUG:1> URL: http://www.facebook.com/evgenvolnov/allactivity?privacy_source=activity_log_top_menu
Раскрыт Facebook-профиль пользователя.

Эта информация, как я уже писал, не является приватной с Вашей точки зрения, ибо, заключив договор с провайдером, Вы дали согласие на то, чтобы эта информация хранилась у него, и чтобы соответствующие органы могли пользоваться этой информацией без уведомления об этом Вас или провайдера.

[VVS]

Так что доктор должен в любом случае оказывать ТП, даже, если пользователь пытается сопротивляться.

 
А если пользователь отказывается предоставить отчёт, то ему отказывают в помощи. Почему? Ведь
 

доктор должен в любом случае оказывать ТП, даже, если пользователь пытается сопротивляться.

Честно говоря, даже не знаю, как поступить в подобной ситуации, ибо ни разу не сталкивался.
Пользователей с такой степенью неадекватности мне за все годы не попадалось.

[VVS]

в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь

И в этом случае он должен отключить ведение логов. Но кнопочки нет. Так что просьба сделать кнопочку остаётся в силе.

Нет, без логов он сам себе помочь не сможет, так что просьба сделать кнопочку навредит и такому тотальному параноику.

[Kirill Polubelov]

По-моему, маятник дискуссии в ветке уже давно качнулся в другую сторону и имеет место быть эффект обратной паранойи )

Когда кто-либо беспокоится: "А вдруг, а вдруг, если он выключит или очистит логи, а мы тут такие упадём или сфолсим или пропустим и всё пропало, всё пропало, как помочь пользователю?!" =)

Сообщение было изменено Kirill Polubelov: 07 Февраль 2019 - 09:05

[VVS]

По-моему, маятник дискуссии в ветке уже давно качнулся в другую сторону и имеет место быть эффект обратной паранойи )
Когда кто-либо беспокоится: "А вдруг, а вдруг, если он выключит или очистит логи, а мы тут такие упадём или сфолсим или пропустим и всё пропало, всё пропало, как помочь пользователю?!" =)

Ты неправ.
В качестве аналогии:
У меня еженощно делается бэкап.
Из этого никоим образом не следует, будто я предполагаю, что мой винт вот-вот накроется.
Из этого следует, что мне (с точностью до стоимости нового винта) абсолютно плевать, накроется он или нет.

[uaHwElAqIW]

в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь

 

Или есть альтернатива. Очистить логи и заполнить их только информацией, касающейся компьютера, ОС, их настроек, возникшей проблемы. И с таким логами уже обращаться за помощью.

[VVS]

в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь

 
Или есть альтернатива. Очистить логи и заполнить их только информацией, касающейся компьютера, ОС, их настроек, возникшей проблемы. И с таким логами уже обращаться за помощью.

С чего Вы взяли, что в тех огрызках, которые Вы заполните по своему усмотрению, будет информация необходимая и достаточная для решения возникшей проблемы?

[uaHwElAqIW]

 

 

И ещё интересный вопрос к ТС:
Вы вот всё отделываетесь общими словами...
Какая конкретно приватная информация, с Вашей точки зрения, содержится в отчёте доктора?

dwservice.log
sid: S-1-5-17, cid: 1512/1544:\Device\HarddiskVolume4\my_crime\sexy_pedophile_maniac\coordinates_of_corpses.text
Раскрыта информация о преступлениях и что есть файл, где можно найти подтверждения и доказательства.

 

Если будет уголовное дело по такой тематике, то в доктор никто не пойдёт, а сразу пойдут к Вам.

Пойдут они в DrWeb. Т.к., если придут они (и не ко мне; это ведь гипотетический лог) только к пользователю, то они же не знают, сколько жертв в реальности. Найдено 3 жерты, а их реально 54 (но следователям это не известно). Инкриминируют 3 преступных эпизода, а 51 останутся неизвестными и нераскрытыми. А через отчёт следователи поймут сколько всего было жертв и где они зарыты. А не было бы отчёта, то пользователю ещё 51 преступный эпизод бы не инкриминировали.

И давайте не развивать дальше это направление дискуссии. Не важно, что конкретно пользователь не хочет раскрывать на неопределённый круг лиц; важно, что такая конфиденциальная информация у него есть. Педофильное маньячство - это просто выдуманный пример. Тут может быть и информация о счетах в иностранных офшорных банках, и список своих внебрачный детей, о которых жена не знает, и информация о тайных связях с коммунистами Венесуэлы, и что угодно другое. 

 

 

 spiderg3.log
20190206.204739 .663 [3692] [CL,LO] E:\Soft\Email\The Bat! Voyager\MAIL\alex_zaharov@gmail.com\IMAP\5133A81A.EBB - Ok (5,5K 78/76ms 72KB/s) [E:\Soft\Email\The Bat! Voyager\voyager.exe:1556] {GRANDPC\admin:GRANDPC\None}
Раскрыт e-mail-адрес, почтовый клиент.
 
netfilter.log
[06/02/2019 15:21:20 00000130] <DEBUG:1> URL: http://www.facebook.com/evgenvolnov/allactivity?privacy_source=activity_log_top_menu
Раскрыт Facebook-профиль пользователя.

Эта информация, как я уже писал, не является приватной с Вашей точки зрения, ибо, заключив договор с провайдером, Вы дали согласие на то, чтобы эта информация хранилась у него, и чтобы соответствующие органы могли пользоваться этой информацией без уведомления об этом Вас или провайдера.

 

Является она приватной.

E-mail провайдер не знает. Провайдер может знать, что у пользователя есть аккаунт на Gmail, но какой конкретно и сколько их, провайдер не знает.

А на Facebook пользователь ходит через TOR/VPN/анонимный прокси. Провайдер не знает не только аккаунта пользователя, но даже самого факта, что у пользователя есть аккаунт на Facebook.

[АВаТар]

Нет, без логов он сам себе помочь не сможет, так что просьба сделать кнопочку навредит и такому тотальному параноику.

Я зуб даю, что сможет. Ведь у него есть "волшебная кнопочка" на включение ведения логов. И да, кому-то постороннему решать за параноика другого человека, что ему делать/чего бояться, неправильно! Помощь следует оказывать не всем подряд, кто об этом просит, а только тем, кто не управляет своей ситуацией. В противном случае это будет вмешательство. А это уже неправильное действие.

 

Пример. Я не управляю вкл/выкл ведения логов. Поэтому мне нужна помощь со стороны разработчика. О ней я и прошу. Предоставление помощи мне будет правильным действием. От такой помощи никто не пострадает. Разве что это случится в чьих-то фантазиях.

 

Дайте пользователю право выбора и несения ответственности за него (за свой выбор)!

[uaHwElAqIW]

 

 

 в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь

И в этом случае он должен отключить ведение логов. Но кнопочки нет. Так что просьба сделать кнопочку остаётся в силе.

Нет, без логов он сам себе помочь не сможет, так что просьба сделать кнопочку навредит и такому тотальному параноику.

Так речь не идёт о полном отключении логов. Их при необходимости можно включить. Когда пользователю понадобятся логи, он их включит.

 

 

 в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь

 Или есть альтернатива. Очистить логи и заполнить их только информацией, касающейся компьютера, ОС, их настроек, возникшей проблемы. И с таким логами уже обращаться за помощью.

С чего Вы взяли, что в тех огрызках, которые Вы заполните по своему усмотрению, будет информация необходимая и достаточная для решения возникшей проблемы?

Видимо, это обсуждение будет по кругу крутиться. Одни и те же аргументы приводятся и обсуждаются одинаково по нескольку раз. Мы так не доберёмся до какого-либо устраивающего всех решения.

 

 

Все заинтересованные стороны высказали свои мнения, свои аргументы, противоположные стороны высказали свои контраргументы. Новые аргументы уже не появляются.

Давайте теперь ещё раз всё обдумаем, всё перечитаем и обратимся к руководству для принятия взвешенного итогового решения.

[maxic]

 

в случае тотальной паранойи её обладатель должен сам научиться оказывать себе помощь

И в этом случае он должен отключить ведение логов. Но кнопочки нет. Так что просьба сделать кнопочку остаётся в силе.

А вот здесь вы попадаете в ловушку. Тотальная паранойя предполагает отказ от антивируса, поскольку софт такого назначения имеет доступ ко всем закоулкам системы, и проверить, что он делает - вы не можете. Вдруг он отсылает ваши данные куда-то? Поэтому любой антивирус несовместим с паранойей. Да и венда в принципе с ней никак не стыкуется.

Либо всё же предполагается некий уровень доверия, а также соотношение на шкале комфорт — безопасность.

Давайте теперь ещё раз всё обдумаем, всё перечитаем и обратимся к руководству для принятия взвешенного итогового решения.

И почему мне кажется, что всё это не более чем гимнастика для хвоста?

[АВаТар]

всё же предполагается некий уровень доверия, а также соотношение на шкале комфорт — безопасность

Именно так. Спасибо, что грамотно сформулировали.

[Dmitry Mikhirev]

Совершенно не нужные мне логи постоянно сокращают жизнь моего SSD. Вред конкретный - физический.

Ну VVS уже ответил. Во-первых, современные SSD имеют достаточно большой ресурс записи, во-вторых, сама винда, даже не учитывая прикладного софта, пишет намного больше, и это тем более не отключается.

[Dmitry Mikhirev]

Полная утрата доверия хоть к кому-либо (какие бы клятвенные и доказательные уверения этот кто-то не приводил) - это вполне адекватная позиция.

Тут есть одно-единственное решение: не устанавливайте софт, написанный тем, кому не доверяете (если не в состоянии провести его полный аудит, конечно). Никакие компромиссы невозможны.