Дальше про почту
Mar. 4th, 2015 07:23 am![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
chasovschikПишут, что Клинтон пользовалась не AOLом, как сообщалось раньше, а почтой, организованной на собственном домашнем сервере. Makes sense – не с точки зрения закона или безопасности, разумеется, а с точки зрения возможности спрятаться от всяких запросов по FOIA.
Накал страстей нешуточный, все левые об этом пишут, несмотря даже на настоятельную необходимость как можно сильнее заплевать речь Нетанияху.
Mirrored from Gears and Springs.
no subject
Date: 2015-03-04 03:29 pm (UTC)no subject
Date: 2015-03-04 03:33 pm (UTC)Who cares, впрочем.
no subject
Date: 2015-03-04 03:56 pm (UTC)А насчет защиты Сноуден кажется всем уже объяснил
no subject
Date: 2015-03-04 03:57 pm (UTC)no subject
Date: 2015-03-04 06:32 pm (UTC)Большой вопрос, КАК пересылалась почта между её личным почтовиком и почтовиками государственных служб. Обычно, если ничего специально не делать, то почта пересылается между почтовиками открытым текстом. В 2012 количество почтовиков пересылающих почту открытым текстом было сильно больше половины. Если её почтовик ещё функционирует это можно проверить, поддерживает ли он STARTTLS для приёма/отправки почты или нет. Либо, может, кто-нибудь сохранил куски логов отправки/приёма почты с участием её почтовика. Если этого всего нет, то непонятно как к этому относиться, но, по соображениям вероятности, скорее всего почта не шифровалась при передаче между почтовиками, что означает что любой хост на пути следования IP пакетов теоретически мог их собрать и палить всю почту. Можно быть почти уверенным в том, что это делалось, либо по соображениям сбора информации с целью впаривания рекламы, по соображениям удовлетворения запросов NSA, по каким угодно соображениям вплоть до любви постмастера копаться в чужих письмах.
Настроили гугл в качестве бэкапа, скорее всего, имеется в виду поставили MX record с меньшим приоритетом на случай отвала своего почтовика. Это значит, что никакая почта на гугол скорее всего никогда не падала, кроме случаев когда свой почтовик был в дауне. Как бы то ни было, на данный момент MX record только один, то ли снесли, то ли никогда не было и был какой-то другой механизм бэкапа...
Теоретически можно настроить почтоаккаунт гугла на сбор почты с других почтовиков, возможно имелось в виду это. В этом случае ВСЯ почта пришедшая на clintonemail.com будет валиться на гугол. Читать её можно как на гугле в этом случае, так и на домашнем сервере.
Я щас проверил историю изменений записей DNS на сайте dnshistory.org и не обнаружил ожидаемых изменений в записях MX. Тогда непонятно, каким образом журналисты могли диагностировать настройку сервера на бэкап в Гугл и даже иметь боле-мене точную дату? Теоретически такой вывод можно вывести из сырых данных, например, если Хиллари читала свою почту на гугле (которая была настроена на автозабор почты с личного почтовика описанный в предыдущем абзаце) И отправляла ответы на имэйлы с гугла же. Тогда, имея историю всех сообщений от неё можно определить дату, в которую заголовки писем изменились с собственного почтовика на гуглопочтовый. Сомневаюсь, что журналисты имеют такой архив, следовательно, это может легко оказаться хуйнёй. Или предъявление доказательств, чего пока нет...
Это не подтверждается сайтом днсхистори. Согласно днсхистори переконфигурация на внешний почтовик была произведена 2014-11-26. So we need proof, or didn't happen.
Надеюсь хоть кто-нибудь технически грамотный из журналистов напишет об этом, Кребс, например. Читать же эту голословную муйню сил нет.
no subject
Date: 2015-03-04 06:48 pm (UTC)А на основной пойнт - что Хиллари использовала собственный сервер - эти соображения как-то влияют? или только опосредованно, через снижение credibility авторов?
no subject
Date: 2015-03-04 07:42 pm (UTC)Пока что не видно никакого точного евиденса, что она его использовала для целей работы в правительстве. Откуда журналисты эти данные получили, какого характера эти данные, это hearsay или у них есть образцы сообщений доказывающие это, причём не разового характера типа сёдни я сломала палец и еду в емердженси на работе появлюсь после обеда с личного адреса, а на регулярной основе обсуждение правительственных дел и решений, пересылка конфиденциальной информации с лейблами выше чем restricted, есть ли и работает ли в администрация система шифрования почтовых сообщений (а не только каналов), мнения местных безопасников по этому вопросу, они должны были на дыбы встать тащемта и если не встали то их следует гнать взашей из профессии за нарушение этического кода сайберсекьюрити профешнла. В любом случае должна быть какая-то полемика по этому решению и люди, которые это решение одобрили как исключение из политик безопасности, но вообще это случается крайне редко, с трудом верится что в администрации раздолбайство такого уровня.
В смысле, я её терпеть не могу и всё такое, но нужно как-то фактов придерживаться, что ли
no subject
Date: 2015-03-04 08:47 pm (UTC)А этого никто не отрицает. Вся история началась, собственно, с того, что Клинтон предоставила для рассмотрения в рамках расследования истории по Бенгази целую кучу посланий, прошедших через этот сервер.
no subject
Date: 2015-03-04 09:03 pm (UTC)но можно ли этому верить - не знаю
(опять, она вроде не опровергала)
no subject
Date: 2015-03-04 11:27 pm (UTC)no subject
Date: 2015-03-04 11:10 pm (UTC)no subject
Date: 2015-03-04 10:59 pm (UTC)no subject
Date: 2015-03-04 11:35 pm (UTC)но как говорили в прошлом посте, не важно, что на самом деле было (хотя я думаю, все-таки тоже важно),
а важно, что про это напишут
мне интересно, кто ее топит, Воррен, Обама, Керри, Байден, еще кто-нибудь?
no subject
Date: 2015-03-04 11:50 pm (UTC)