Исходное сообщение
"Утечка резервных копий с данными пользователей LastPass" Отправлено oficsu, 02-Янв-23 03:07
Ни ip, ни хеш сертификата (он же id) не идентифицирует никакую личность хотя бы ввиду того, что ни по отдельности, ни даже вместе, они не позволяют определить, кем является пользователь. Ведь под одним ip может скрываться больше одного пользователя одновременно, и будет на практике. Промолчу и про то, что они оба легко меняются, делая невозможной слежку за пользователем, если у того терминальная стадии паранойи... Просто обращу внимание, что фразы по типу "неимоверное количество чужой блоатвари" на вопрос о поверхности атаки... мгновенно выдают некомпетентность с головой. Да, некомпетентность того же уровня, что и у плоскоземельщиков или каких-нибудь сжигателей 5g вышек > Умные мальчики очень теоретически могли бы попробовать > применять в мирных целях, заменив всю инфраструктуру своей, > но поскольку пункт про неимоверное количество чужой блоатвари > никуда не девается, умные поищут и для этого случая что-то > попроще, понадежней и без ненужных им возможностей Также замечу, что комментатору не хватило интеллекта погуглить уже готовые (и не привязанные к тому же стеку) FOSS реализации STUN/TURN, упомянутые мной, но он при этом считает себя достаточно умным, чтобы изобрести их альтернативу самостоятельно. Очень забавный экземпляр Ах да, совет на будущее... > А учитывая что она специально заточена обходить примитивные > файрволы - это точно не для слабых мозгами Не стоит NAT всерьёз называть файрволом, втаптывая себя в грязь позора окончательно