Показ дописів із міткою безопасность. Показати всі дописи
Показ дописів із міткою безопасность. Показати всі дописи

четвер, 13 січня 2011 р.

Защита ПД, теперь в Украине

Вчера с ящика забрал счёт на оплату комунальных услуг. Счёт выглядит почти как обычно, вот только вмессто фамилии плательщика пустой прямоугольник, а снизу приписка:
УВАГА!
В зв'язку з набранням чинності ЗУ 'Про захист персональних даних' №2297-VI прізвище та ініціали заповнюються ВЛАСНОРУЧНО.

Вообще вопрос фамилии на этом счёте тоже интересный: сотрудник задал вполне резонный вопрос "а зачем она там вообще?". И вправду, зачем? Зачисление денег то всё-равно делается по номеру лицевого счёта. Ну да ладно.
Как-то так совпало что закон этот я читал буквально за день до этого. Вообще закон есть на сайте ВР, так что любой желающий может с ним ознакомиться. И есть там некоторые интересные моменты.
  • Прежде всего интересно узнать кто писал этот закон и где он нашел такое удивительное слово как "володілець"
  • По закону персональными данными является информация и личности, которая конкретно идентифицирована или может быть идентифицирована. А так как никакой анонимности на самом деле нет (вы не знали???), то персональными данными можно назвать практически любую информацию, кроме, разве что, совсем общих вещей типа роста да веса. А уж адрес страницы на одноглазиках это однозначно персональные данные!
  • Очевидно так же что телефонная книжка в мобилке является базой персональных данных. К счастью в законе явно упоминается что ПД, собранные частным лицом исключительно для личных и бытовых нужд, под этот закон не попадают. Так что можете спокойно искать в своей мобилке контакты знакомых и звонить им. Но только по личным и бытовым нуждам! А если надо по работе? А нельзя! Нет, нету никакой процедуры, просто нельзя: по закону владельцем базы, которая используется в иных целях, могут быть органы государственной власти, фирмы и частные предприниматели. Просто физическое лицо не может быть владельцем такой базы.
  • Владелец базы обязан поддерживать данные в базе в актуальном состоянии. Зачем он это должен делать в случаях, когда ему эти данные подходят и так, и как он это должен делать, в законе, естественно, не написано (но вполне возможно что будет написано в других нормативных документах, которые будут позже). Вариант "в исторических целях" не проходит: в исторических целях можно использовать только обезличенные данные.
  • Само собой база должна регистрироваться в неком едином реестре. Само собой органы государственной власти (а уж тем более в целях оперативно-разыскных мероприятий и противодействия терроризму) имеют право на доступ ко всем этим базам.
Ну а теперь плюшки.
  • ПД претендента или занимающего избирательную должность или госслужащего первой категории по этому закону не является информацией с ограниченным доступом. Правда это не мешает ограничить доступ к этим данным согласно каким-нибудь другим законам ...
  • Я имею право на бесплатное получение всей информации, которая содержится в любой базе ПД, просто по своему личному запросу. Я имею право просто запросить "а если ли в вашей базе информация обо мне?" Как-то обосновывать подобные запросы я не обязан.
  • Я имею право требовать удаления моих ПД из базы. Это уже нужно мотивировать, но судя по закону это будет не сложно (я не давал согласия на использование моих данных в таких целях, использование моих ПД в таких то целях без моего согласия не разрешено)
  • Меня обязаны письменно уведомлять о внесении моих ПД в базу
Вообще на самом деле пока что это всё только разговоры: закон есть, но нормативно-правовой базы под него еще нет, и на неё разработу выделено полгода (так что появится через годик). Но вот когда появится...
Но зато по получению очередной СМС-ки со спамом можно будет смело слать запрос тем, кого рекламируют, на тему "сообщите есть ли в вашей базе информация обо мне, какая именно информация есть, каким способом получена, с какой целью используется" и потом слать "удалите нах".

вівторок, 21 грудня 2010 р.

Причина глюков с показом погоды на android-е найдена

Ею оказалась новая wifi точка, установленная на работе.
Если кто не знает то открою секрет: google apps умеют определять координаты не только по gps, а и по соте, в которой находится телефон, и/или по bssid wifi сетей, которые видит телефон. И не думайте что для этого им нужно было проехаться в вашем районе своим модным автомобильнчиком: координаты этих сот и wifi сетей гуглу уже сдали другие мобилки, которые были в этой соте/видели этот bssid и в которых к тому же был еще и gps.
Так вот у китайцев дефицит mac адресов. В результате bssid моей wifi точки не уникален: гуглением нашлось одно сообщение на forum.nag.ru , где человек жалуется на проблемы с wifi и показывает в логах точно такой же bssid. Кроме того в интернете легко находится сервис, в который можно вбить мой bssid и получить то, что мне мобилка и подсовывает:
"latitude":-22.9039953
"longitude":-43.1353932
"country":"Brazil"
"country_code":"BR"
"region":"Rio de Janeiro"
"city":"Niterói"
Теперь вот вижу два варианта развития: поменять bssid на своей точке, или убедить гугл что этот bssid находится здесь, у меня (и пусть бразильцы охренеют от погоды в Украине)

пʼятниця, 9 липня 2010 р.

СБ банка

Вчера после 12 ночи заказываю на иностранном интернет-магазине немного всякого барахла. Оплачиваю через PayPal. PayPal говорит что не может оплатить с этой карточки, которую я ему сказал. Вспоминаю что я сам же специально ставил на эту карточку достаточно низкий лимит на общую сумму операций в сутки (чтобы кто-то из нечестных магазинов не слил с карточки кучу денег), и что сейчас я пытаюсь заплатить явно бОльшую сумму, чем этот лимит.
Через пару минут после этого звонят с банка (да, после 12 ночи): "Вы только-что не делали никаких попыток оплаты своей кредитной картой через интернет? Это Вы были? Хорошо. Потому что сработал лимит, да и сумма заметно больше Ваших обычных платежей. Извините за беспокойство! До свидания!"
По моему такие беспокойство заметно повышают люяльность клиентов. По крайней мере мне понравилась такая работа.
P.S. Лимит я потом сам изменил через интернет-банкиг, после чего всё оплатил.

понеділок, 14 червня 2010 р.

Тараканы в мире антивирусов windows

Несколько человек пожаловались что у них антивирус кричит "infected" на мой блог. Предложил им пожаловаться в google. А потом один из жаловавшися раскопал, что оказывается антивирусы кричат "вирус" на мою заметку Тараканы в мире windows
Так что чтобы не смущать народ выложил там описание картинкой :)

неділя, 16 травня 2010 р.

Тараканы в мире windows

Они там, похоже, считают вирусы неприятным, но вполне терпимым явлением. На работе каждый раз как бухгалтер возвращается с налоговой или пенсионного, так на дискетке, на которой она туда отчеты носит, и приносит кучу вирусни. Я по этому поводу уже предложил купить ей вместо обычной флешки SD карточку с компактным переходником на usb: на SD карточках есть rw lock.
Но вообще я вспомнил об этом по другому поводу. Подключаю сегодня к ноутбуку свой GPS навигатор (он видится как обычный usb mass storage device), и обнаруживаю на нем такое:
"tmp.exe infected with Win32.HLLW.Lime.22" (c) http://vms.drweb.com/online/?lng=ru
Это мне так на майские праздники на авторизованной точке продажи Garmin обновили мою официально купленную карту...

понеділок, 28 вересня 2009 р.

My pgp key

У меня появились определенные сомнения в надежности хранения старого ключа. Поэтому я установил ему срок действия (он через месяц закончится) и сгенерировал новый. Вот:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v1.4.10 (FreeBSD)

mQENBEq8sAUBCADLnnxeVUCu8EpgRLVJggqINj5sr+BYhBG0Uh586QdhjYyJBmt4
TOpLIlz6jcIy172EQrDh9FeWDrhDx+7lOG6NEl0zzN4QLCxqdAUVHo/0fhLYX2eT
eSezlfDm2hDC7lqsiedfntL9hqA8W7SOUFzIL3L7Hp6ZLFmXzZ8QFdWy7EfwTq6R
FuUKquvnVSKrpAHU2VwDq4+suvnApvh+oKvdjtRZd8wEVZYkB5TsgE7Xlg0Pn5+i
TD8HxuibqpnYjyOvIZ1HNngsRoubhdHJ/HGkZTwx/dvX6C/VQNFY0tcsTTDHi9e+
LAYpp4cR7v+L2fZWWS/XmLEYi0O3deBri56JABEBAAG0LU15a29sYSBEemhhbSAo
Z21haWwpIDxNeWtvbGEuRHpoYW1AZ21haWwuY29tPokBOAQTAQIAIgIbAwYLCQgH
AwIGFQgCCQoLBBYCAwECHgECF4AFAkq+j3kACgkQfmdhnk5ykoANhQf/UvDgc9ut
nc/d9dquSuL8w5UayAw7mtpzD5gpy+wckn9CCXs99YidRJHtqW9nioMkhK+k2RSj
naH0ieUyRr/Iio5f2sqLMrBYlFY9mSGM+XULM5aZ+XlF4uxcZBv5LpUogGenpMcG
lnDYD6G/2GDnM5JWcjVnZL2tYN+qPqM1M+G+y4LOMfZUW9U6tiPcIJ9YE3Byxo/8
UiOXPr6IrzgGtYI+Q0sA9N1hIuNNmbt0vXZXHgskWHy9UF6Y4PjOsMrzS9dqa/dX
p/1NQ7Nnvv3o1X497Wh3mIuGaJQz0vqUq/MUjf4o54Sk5ot9evvHufJHyVP3W2nS
zB1+FoQeV+uE5YkBOAQTAQIAIgUCSr6NNAIbAwYLCQgHAwIGFQgCCQoLBBYCAwEC
HgECF4AACgkQfmdhnk5ykoCxHAgAijgdx/TzWDXEG/+w0+N3UGTM1ZKnYucsfPFD
vt7pu+pKRzYJW0zf8JDo+ePljfezoHtSBiUr17tF/H2q5S9ZISf7qi/Q47q9HzaH
mPrb3GK/vhxtMEK4WOp3bGmMF4+v1OZd3cBT9x5dMffhte64ISLyxauDJknIyfvP
cGRX/1O4XZhhLfrfPbNcYs3NiE1NUJtpR9ZrvKbksrFO3ZU41pgwIVsoNG8wqBIA
dlkabQD3mWOcar4RyQ6APK326Cx5qNSGDh5qJh1B6rrh/muQrrQnG/j6WPk7/QxX
ipSF5NHSwMCPMjrRIZg64Ac249yYGLPD7gi/qdWMS6OJc+V9z4kBOwQTAQIAJQIb
AwYLCQgHAwIGFQgCCQoLBBYCAwECHgECF4AFAkq+jnsCGQEACgkQfmdhnk5ykoCE
/gf+JQCL7i2d8ly8b3APKmut9k/TtkuIeGe6+cDYgycGzXd30lhSy/+TPL0RkVoi
lVzahFgotugNbW2P9B5n9SwN1LZoBhmC7vhAZ5I/27AilJC09bN0meocMyplHYW6
yX9WkpLr2fpbv6kO9Ss/kyBynmPcY5e+j3Bs8F7AjrLW5YPLU+BzG6u8mWnyf7EH
uFIBGs/WA0mr9r0dWzuiLLlQtBVEKsKIyRXgZilJ5sed7kytg8jKq2Q02T4BfE1I
Gf/qeKLyoTly0zZw9UZIcVgYnU694HTlEfJ6BHiAngCjI8SzUOrOoD0o2wg4OTxz
aVf9IhHqdnLonuvL1/Gaqn4VZrQ0TXlrb2xhIER6aGFtIChGcmVlQlNEIGVtYWls
KSA8ZnJlZWJzZEBsZXZzaGEub3JnLnVhPokBOAQTAQIAIgUCSr6MogIbAwYLCQgH
AwIGFQgCCQoLBBYCAwECHgECF4AACgkQfmdhnk5ykoAYRwf/eoaR/iXeZeRBHbU9
tgBZ0I+voVQbtCKI48T9/PFl9vS7fDwth0D0xsddUEf9TE0hxm9RJKNEZ5M3pLbT
NzGZv9atuDHeeD+moGzkmhN8s6YNemssOtSy4tk3OZs6RFKus9tjSUptatZ6oxmp
3aUMDogDDptq8fEL5mMkBrylK8BjU14XCdBiaxZA3Dr/N4SvQ5RFJsXbQaZ4Uzj2
GKdix1TEjPeKcLuws+LUwZL3p17xNqNA7Gw9SHDNJoNCifG5UD1WMF5qGo2c2y/C
qWQz95rLlhiXA3BCftZf8ImDpPjoPje88SOx+DRdeyOSXfehncJlM5AT1W2IRoxc
8o5CobQvTXlrb2xhIER6aGFtIChwZXJzb25hbCBlbWFpbCkgPGlAbGV2c2hhLm9y
Zy51YT6JATsEEwECACUCGwMGCwkIBwMCBhUIAgkKCwQWAgMBAh4BAheABQJKvo+i
AhkBAAoJEH5nYZ5OcpKAmNAIALJf6QDJXy0zCgmJ3WkhU90VWsJfc0WSO/CPHdHY
JaF7Pdxpn+a36gRdeSzoNYxxhMp9/tXXXdUr0fkoNgermJXIqVOqFZFGMmq8ka2R
1+r8xL3BH5n1Ob4Kr9VRNnwawCYRwPChYEcbVQMUXNmPCt11ya/oTiOYzTfeYaXO
3y5edg0DE1yqgseINAqExu+V8kz7tAYfZa7xj7jzBfdm0fjRhgVi7J2+h4Bg616+
BHxp++pMcnEnbDLeML4wvPKIAXQgg90AwuqISRDtfP8EwUDO3mcGxF6A01eFWVBP
5SrTb7WN4TIcl5ctvIr0UNYEx33dW0J3UFBaW6t3gNfMq1OIRgQQEQIABgUCSry/
OQAKCRAr/0LxgJR2UrSeAJ9aom4bPAL3gjLB9FaNkZVMOa97tQCgpFkyILd/fIP1
W0kez/mci369Q0KJATgEEwECACIFAkq8sAUCGwMGCwkIBwMCBhUIAgkKCwQWAgMB
Ah4BAheAAAoJEH5nYZ5OcpKA9s0IAMDLIqqKy9FC+50RNvdzDLzYzABWsYt1r/t5
NGC1wTFugjVP6itAfDaAvCkzGrnSEzyEDRkdO1Xrm/UyqHAdh3FE1BcNfffMTekq
FTZE1V/suLNMnsFMvee1dX1tA4T8b6nd5fKaijAaUbZgAGiJ0e+Dv0zsXGhMooOn
67rTqHAy8/8T7oTm7c+sTV57gmKaW0Y03hsWTiWwh53COEEPT+GL6axt72azdiRP
MiRW0cR+3yZf9MAIjRGC7h2/39EFLdGqd/OnjyNyyI/XU0veiDlxYrSujThPIlUo
SfufucUkKZkEeF6OPkGmV3e1gJtmCWUbBUUIH9ANMCbspTLn1Re5AQ0ESrywBQEI
AJcYG2oJKv+3t4dE8G+voqQS39pJN1eaUv64GtFcryZzTFdymqxT3K5W9NwDBpZO
R3M7eltuB2tHJ8xrDtUdaq8SV73hVzOqU2rSn7ZRjStZsOK0P8ePr3mYYOJyOXIt
w+6kjCBs19LfPugXvtiKNJNfwWKGu57G3lA30OPU6jVrkxEvY2PN5uAktsoY1LkZ
YZQYfuEEEOG8U6dEL9GmPRwfb4QPJDcqJlaCrkdhLWAajcjU70wDAPz56/MziB08
EJzXs08UBwkG2vfMpsjv2Zg8lQRifz8YycsKNdJ1iuSCBg2u9tFQ1A8LntnKSP9C
qbDaU2UveIVHleNAol9GzzsAEQEAAYkBHwQYAQIACQUCSrywBQIbDAAKCRB+Z2Ge
TnKSgAtyB/91Z6nmXnAIgpu6pHUHjkLtaHvdJVVmrqgiFujA3UZ9pkhzvtehSmop
bgmuLAf+xASCoPQ4M8lEeQ+PpuHtOforssMSWvs3rUJ4num+dQ9Hwdm+76eaqxeE
B0A+lZFpOhAax4ZAi11G6qFD9PmW3Q3dWlnw5dlfD3+vEAfc8DJecIDRczMw2sAL
MeH2Wtb1YtR6ttmtMilieMgUqSgVx6XzB7BnV1Z70P4kJUJtqv1uPDx70bpNukPs
rchzeG3vgHvLAnnIEmyQ7M7BGFU708UxSTkHU/qLP+Qcp5m0mHf17FA+q52y+SaQ
N3PGeSjeG0MxApzKg25A6dGTLKiB8hnd
=SvTP
-----END PGP PUBLIC KEY BLOCK-----

Key fingerprint = 1BCD 7C80 2E04 7282 C944 B0E0 7E67 619E 4E72 9280
Желающим подписать при встрече могу вручить распечатаный fingerprint :)

вівторок, 8 вересня 2009 р.

Как ломали apache.org

https://blogs.apache.org/infra/entry/apache_org_downtime_report
Оказывается не зря я когда на прошлой работе делал систему бекапа, в которой хосты по ssh ключу заливали бекапы на бекапный хост, я на бекапном хосте для ключа ограничил command и from

четвер, 23 жовтня 2008 р.

А вот они, ваши пароли!

Практически все браузеры умеют сохранять введенные во всякие формочки логины с паролями. firefox не исключение. Только он пошел еще дальше - можно пойти в настройки и попросить его "а покажи ка мне пароль на вот этот сайт" Круто, правда? Я хоть и не разрешаю ему сохранять пароли на клиентбанк и т.п., но всё-таки решил от греха подальше поставить master password. Хотя конечно это вполне может быть уровня метлы, которую в некоторых сёлах до сих пор ставят к двери вместо замка чтобы показать, что хозяев нету дома - никто не обещал что в случае наличия master password пароли лежат на диске в криптографически стойком виде