Deanonimizacja użytkownika i uzyskiwanie informacji Opcje

[Blame]

Ostatnimi czasy obejrzałem film, w którym niejaki Billy Hoffman pokazuje m.in. jak potężnym narzędziem może być javascript jeśli chodzi o zbieranie informacji o użytkowniku.
Postanowiłem więc założyć ten temat, jako dyskusja o metodach dowiadywania się jak najwięcej o odwiedzających nasze strony userach.

Zaciekawiła mnie szczególnie metoda uzyskiwania informacji za pomocą js i ramek. Załóżmy na przykład, że umieszczamy na naszej stronie ramkę do facebook'a. Jeśli akurat user jest na niego zalogowany, to teoretycznie powinniśmy być w stanie uzyskać np. jego imię i nazwisko, zawarte chociażby w <title></title>, które mogą być pomocne przy spamujących natrętach itp. Niestety nie wiem czy ten sposób działa, nie mam tego aktualnie jak sprawdzić, więc może ktoś z was się pokusi? (IMG:style_emoticons/default/smile.gif)

Czekam na wasze pomysły dot. deanonimizacji nie koniecznie za pomocą js (IMG:style_emoticons/default/winksmiley.jpg)

[thek]

Szukając po postach, raczej trudno nie odnieść wrażenia, że uważasz za "godnego" wyśmiania każdego, kto według Ciebie stoi na niższym poziomie wiedzy. A że masz o sobie naprawdę ogromne mniemanie to pod to łapie się niemal 100% osób tutaj piszących, gdyż nawet administracja i moderatorzy mieli jakieś potknięcia. W zasadzie mógłbym nawet twierdzić, że 100% tu piszących za wyjątkiem Ciebie za takie uważasz. Jakoś nie widziałem byś miał choć jeden post gdzie byłbyś pozytywnie nastawiony do jakiegoś pomysłu. W najlepszym wypadku neutralny. Tu nie chodzi tylko o to, że wyzywasz ludzi od ułomów czy tego typu teksty, ale o to jak ogólnie na forum się zachowujesz. Co do mówienia co się myśli, to moim zdaniem tylko napinanie się w sytuacji gdy wiesz, że to Ty jesteś na lepszej pozycji. W sytuacji gdybyś miał nóż przy nerkach szybko by z Ciebie chojractwo uszło. A co do mojej "kwiecistej mowy" i bycia "kim nie jestem"... Uważam, że każdy ma prawo do pewnego poszanowania jego zdania/uczuć/czego tam chce. Ale trzeba też umieć wyrazić odmienne zdanie bez używania słów w stylu "trzeba być ułomem", "to debilizm". Jak wspomniałem - dla mnie to buractwo.
Ilość zmiennych jest taka duża? Nie sądzę. Autoryzacja, dodanie do przyjaciół przeszkodą? Wyślij do 50 losowych osób prośbę o to i policz ilu zatwierdzi (IMG:style_emoticons/default/biggrin.gif) Skąd wnioskujesz o "małej skuteczności"? Bo Ty tak uważasz? (IMG:style_emoticons/default/biggrin.gif) No weź sobie jaj nie rób. Wszystkim wytykasz brak profesjonalizmu, rozpuszczanie niepotwierdzonych bredni, a co właśnie robisz? Masz potwierdzenie nieskuteczności tego? Nie widzę. Przekonaj mnie, że to Ty masz rację. I proszę o coś więcej niż tylko "bo tak po prostu jest". SHiP dał link do swojego wpisu na blogu jak wygląda sprawa mechanizmu historii + link do opracowanego dokumentu badań. A z nich mogę przecież głębiej poszukać. A u Ciebie? Mam wierzyć po prostu na słowo, że tak jest? Daj mi do ręki opracowania o przeciwstawnych wynikach, obalających je to porównam oba i sam wyciągnę wnioski. Na razie racja nie stoi po Twojej stronie i nawet Twoje najgłośniejsze krzyki nic tu nie zmienią. Nie bądź jak "obrońcy krzyża" na Krakowskim Przedmieściu (IMG:style_emoticons/default/winksmiley.jpg)

[Puciek]

Szukając po postach, raczej trudno nie odnieść wrażenia, że uważasz za "godnego" wyśmiania każdego, kto według Ciebie stoi na niższym poziomie wiedzy. A że masz o sobie naprawdę ogromne mniemanie to pod to łapie się niemal 100% osób tutaj piszących, gdyż nawet administracja i moderatorzy mieli jakieś potknięcia. W zasadzie mógłbym nawet twierdzić, że 100% tu piszących za wyjątkiem Ciebie za takie uważasz. Jakoś nie widziałem byś miał choć jeden post gdzie byłbyś pozytywnie nastawiony do jakiegoś pomysłu. W najlepszym wypadku neutralny. Tu nie chodzi tylko o to, że wyzywasz ludzi od ułomów czy tego typu teksty, ale o to jak ogólnie na forum się zachowujesz. Co do mówienia co się myśli, to moim zdaniem tylko napinanie się w sytuacji gdy wiesz, że to Ty jesteś na lepszej pozycji. W sytuacji gdybyś miał nóż przy nerkach szybko by z Ciebie chojractwo uszło. A co do mojej "kwiecistej mowy" i bycia "kim nie jestem"... Uważam, że każdy ma prawo do pewnego poszanowania jego zdania/uczuć/czego tam chce. Ale trzeba też umieć wyrazić odmienne zdanie bez używania słów w stylu "trzeba być ułomem", "to debilizm". Jak wspomniałem - dla mnie to buractwo.

Fakt, jezeli ktos by planowal wbic noz w nerki to przyznalbym sie do wystepnego z kobyla obcowania. Ale czy to mowi o mnie cokolwiek wiecej niz "chce zyc" ? Bo nie wiem co chciales tym udowodnic. A na szacunek trzeba sobie zapracowac, widac odrazu ze wyrywkowo przegladales (jezeli w ogole) moja historie postow na tym forum bo pare osob ten szacunek ma.

Ilość zmiennych jest taka duża? Nie sądzę. Autoryzacja, dodanie do przyjaciół przeszkodą? Wyślij do 50 losowych osób prośbę o to i policz ilu zatwierdzi (IMG:style_emoticons/default/biggrin.gif) Skąd wnioskujesz o "małej skuteczności"? Bo Ty tak uważasz? (IMG:style_emoticons/default/biggrin.gif) No weź sobie jaj nie rób. Wszystkim wytykasz brak profesjonalizmu, rozpuszczanie niepotwierdzonych bredni, a co właśnie robisz? Masz potwierdzenie nieskuteczności tego? Nie widzę. Przekonaj mnie, że to Ty masz rację. I proszę o coś więcej niż tylko "bo tak po prostu jest". SHiP dał link do swojego wpisu na blogu jak wygląda sprawa mechanizmu historii + link do opracowanego dokumentu badań. A z nich mogę przecież głębiej poszukać. A u Ciebie? Mam wierzyć po prostu na słowo, że tak jest? Daj mi do ręki opracowania o przeciwstawnych wynikach, obalających je to porównam oba i sam wyciągnę wnioski. Na razie racja nie stoi po Twojej stronie i nawet Twoje najgłośniejsze krzyki nic tu nie zmienią. Nie bądź jak "obrońcy krzyża" na Krakowskim Przedmieściu (IMG:style_emoticons/default/winksmiley.jpg)

Czyli mam spedzac godziny zeby debunkowac czyjas teorie zamiast nazwac to poprostu debilizmem na wrotkach ? To tak jakbym ja przyszedl i powiedzial "2+2 jest 3" i domagal sie od ciebie wyprowadzenia dowodu matematycznego na 15 stron zeby udowodnic inaczej. Uzasadnienie spoczywa na osobie ktora probuje wmowic innym swoja teorie, nie w druga strone. Ja tez w przeciwienstwie do shipa zadalem sobie trud zeby sprawdzic aktualnosc dokumentu i z tego co widze to upload.php?id=[userid] jest juz nieaktualny (co skutecznie zmniejsza wydajnosc tego ataku). Do tego wbrew co pisza w dokumencie, to nie bedzie tani w przeprowadzeniu atak.