// CyberSecurity.ru // - Российский программист, создавший обходную систему реализации встроенных покупок мимо App Store, и компания Apple продолжают играть в кошки-мышки. Компания ловит новые открываемые серверы, через которые можно обманным путем реализовать поддельную покупку мобильного контента, тогда как Алексей Бородин, разработчик системы, открывает для пользователей новые серверы.

Ранее Бородин разместил на YouTube видеоиинструкции по пользованию его разработкой, но и эти видео были по заявке Apple заблокированы. В самой Apple говорят, что новый сервис нарушает ее авторские права и является незаконным. Тем не менее, пользователей это, судя по всему, мало смущает: за пару дней работы in-appstore.com через новую систему обманных встроенных покупок было проведено на менее 30 000 транзакций, в которых пользователи получили доступ к тому или иному виду платного контента, а владельцы этого контента и сама Apple - дырку от бублика.

На сегодняшний день, несмотря на все усилия Apple ZonD80, ака Алексей Бородин, продолжает хостить созданную им систему и эксплоит на in-appstore.com. На сегодняшний день обходные DNS-серверы, через которые проводятся покупки, уже неоднократно меняли свое местоположение. Текущая версия DNS-сервера находится в Панаме.

Сам Бородин говорит, что его разработка ничего не взламывает в системе и не вносит никаких модификаций в код Apple, поэтому обвинения в нарушении прав несостоятельны. Также он говорит, что эксплоит работает на всех поддерживаемых версиях iOS, включая выпущенную на дня iOS 6.0 beta 3. При этом, правда, Бородин говорит, что использование сервиса - это полностью ответственность пользователей и лично он создал проект в академических целях, не неся ответственности за действия конкретного пользователя.



Бородин говорит, что трафик на арендованном оборудовании быстро растет, поэтому виртуальная машина провайдера уже не всегда справляется с запросами. Он также отметил, что хотел бы арендовать выделенный сервер, но не имеет финансовой возможности сделать это. Он также опубликовал обращение к пользователям своего сервиса, в котором просит помочь ему собрать денег на нормальный хостиг. "Если до конца месяца я не найду 50 долларов, то сервис будет закрыт. У меня уже видит долг в два дня", - пишет он.

Очевидно, что многие пользователи хотели бы помочь виртуальному Робину Гуду, но сделать это не так-то просто. С пятницы PayPal заблокировала его аккаунт и заморозила деньги на счету на полгода. Сейчас Бородин принимает средства черех BitCoin.

Сам Бородин шутит и говорит, что был бы не прочь пообщаться с Apple, чтобы рассказать о своей разработке. "Apple, пожалуйста, свяжись со мной. Я хочу поделиться с тобой своим опытом, если ты подаришь мне iPhone 5".

Ленивый программист увиливал от работы, перепоручив ее китайцам

Одной из американских компаний, работающих в области ключевой инфраструктуры, пришлось уволить своего сотрудника, который нанял китайского подрядчика, чтобы он выполнял работу за него. Освободившееся время предприимчивый разработчик тратил на посещение развлекательных сайтов, пишет The Next Web.

Афера программиста, имя которого не называется, была раскрыта после того, как его компания обратилась к Verizon с просьбой расследовать подозрительную активность в корпоративной сети. Проведя аудит внутренней системы безопасности, Verizon обнаружила в VPN-логах входы с IP-адресов, принадлежащих городу Шэньян в Китае.

Сначала администраторы сети решили, что в странных записях виноват опасный вирус или крупный сбой, поскольку компания внедрила надежную двухфакторную авторизацию для VPN-соединений. Подключаться к закрытой сети мог лишь тот, кто у кого есть RSA-токен — брелок с ЖК-дисплеем, на котором каждую минуту меняются числа-пароли.

Так, логи показывали, что человек, сидящий за соседним столом, входил в систему из Китая, что было физически невозможно. Как выяснилось, сотрудник просто передал свою работу на аутсорсинг китайской фирме, а RSA-токен отправил ей по почте курьерской службой FedEx. Подрядчикам он отдавал пятую часть своей шестизначной зарплаты, или примерно 50 тысяч долларов в год.

На протяжении нескольких лет разработчик, которому около 45 лет, считался лучшим специалистом в своей компании. Его характеризовали как эксперта, который отлично разбирается в C, C, Perl, Java, Ruby, PHO, Python и других языках программирования.

Типичный рабочий день программиста выглядел примерно так. Он приходил на работу к 9:00 утра и проводил несколько часов на Reddit и YouTube, в 11:30 обедал, в 13:00 совершал покупки на Ebay, а после 14:00 — сидел в Facebook и LinkedIn. В 16:30 отчитывался о проделанной работе, а через полчаса уходил домой.

(с) Вести.Ru

лол

Почти мой рабочий день, когда начальник в командировке xD Только у меня собственного китайца нет ((

Сам себе китаец?

в будущем у всех будет свой китаец

Dhani
а еще 1 индиец

В России появился первый пиратский хостинг


Пиратская партия России сделала то, о чем давно мечтали интернет-пользователи: запустила собственный пиратский веб-хостинг, недоступный чиновникам. Все сайты, размещенные на piratehost.net, будут закрыты для госслужб и отдельных персон. На пиратском хостинге пользователь сможет анонимно приобрести виртуальный или выделенный сервер, с защитой от DdoS-атак и юридической поддержкой. Вырученные средства активисты планируют пустить на нужды партии.
- Мы создадим собственный "черный список" IP-адресов государственных органов, - сообщает вице-председатель Пиратской партии Станислав Шакиров. - Также туда могут попасть адреса различных копирастов и прочих нечистоплотных персонажей. Будет ограничен доступ и для Лиги безопасного интернета.
На такой шаг активисты решились после того, как Лига безопасного интернета сообщила о своем новом проекте — ограничении доступа к Сети в Костромской области.
Чиновников, решивших все же заглянуть на огонек, будут ловить на живца. Часть страниц будет содержать специальные маркеры, которые могут обратить на себя внимание составителей реестра. Адреса, с которых будут осуществляться заходы на эти страницы, автоматически попадут в собственный "черный список" пиратского хостинга.
Домашние подсети блокироваться не будут, то есть, чиновники смогут полюбоваться сайтами с домашнего компьютера. Кроме того, Пиратская партия предлагает рядовым госслужащим сдать свое начальство и сообщить активистам IP-адреса своих учреждений.

Копирайт

Господа, товарищи, кто ждет стимось?

Ребята, дроидофон от Nokia это не фейк случаем?

master_Atavis
а теперь вспоминаем что Нокию купил Мелкомяхкие, и смотрим на фразу андройд

So?

Ромка

Я в курсе. Как связаны мелкомягкие и ведройд?

Сообщение отредактировал Ромка - 13.12.2013, 16:07

Ромка
зачем им мобильник на андройде?
я как бы экономически не понимаю

Фиар, откат предъяв, я испугался, что ты приписываешь ведройд к детищу МС

Поинтереснее ведерка:
http://habrahabr.ru/post/204178/

посмотреть надо. но там андроид будет перепилен почти полностью. да и зачем андроид, когда есть впх8(виндовс пхоне 8)?(уточнение: зачем на нокии андроид, если и т.д. и т.п.)
да и мелкософт на андроиде как раз зарабатывает(что-то там с патентованными технологиями связано).

Сообщение отредактировал ArhAngel - 13.12.2013, 18:22

А правда ли, что MS открыли код MS-DOS 2.0?

Добавлено через 1 мин.

так вроде в нете есть SDK даже 8й винды и 1 посаденный за это русский чувак xDDD