Свободный англо-русский словарь

yroslavasako

Бывает ли полноценный оффлайновый сабж? Я в курсе про конвертацию lingvo -> dictd, но меня интересует принципиальная возможность обходиться без нарушений коприайта.
Бывает ли софт для закачки данных с урбан дикшионари, гугл транслейт, лингво онлайн и т.д.? Типа кормишь этому софту книжку, он в ней находит все слова и выкачивает их из онлайн словарей.

Anturag

Бывает ли полноценный оффлайновый сабж?
Есть такой на 526873 слов от проекта XF.

Inflict84

ты искренне веришь, что, вытянув данные с онлайн-словаря лингво (если тебе вообще дадут такую возможность), ты не будешь нарушителем одновременно авторских прав авторов/издателей словарей и, возможно, самой абби?

matvey61

ты искренне веришь, что, вытянув данные с онлайн-словаря лингво (если тебе вообще дадут такую возможность), ты не будешь нарушителем одновременно авторских прав авторов/издателей словарей и, возможно, самой абби?
да срать как-то. Или они уже язык как таковой запатентовали?

apl13

Оффтоп немножко: поставил себе на планшет http://aarddict.org/aardtools/doc/aardtools.html
ХЗ, как там с русско-английским, мне хватило для чтения (он почти seamlessly интегрируется с FbReaderом и CoolReaderом) гигабайтного дампа en.wiktionary.org. Толковые словари все-таки как-то толковее простых.

yroslavasako

вытянув данные с онлайн-словаря лингво (если тебе вообще дадут такую возможность
да
1) они лежат в открытом доступе
2) я не подписывал никаких лицензионных договоров
Это всё равно, что записать телепередачу или радиопередачу. Пока я их не распространяю, я точно ничего не нарушаю

yroslavasako

http://goldendict.org/ .
это ответ на который вопрос?

stm4836248

На оба (и оффлайновые и там есть, и подключать можно оффлайн и онлайн словари). Только про "кормить книжку" не понял.

yroslavasako

На оба (и оффлайновые и там есть, и подключать можно оффлайн и онлайн словари). Только про "кормить книжку" не понял.
блекс, ты ответил на вопрос, который не понял.
1. Меня интересуют именно словарные данные, а не программа для просмотра оффлайн словарей (я и так собирался goldendict использовать)
2. goldendict не умеет загружать данные из онлайн и хранить кеш у себя. Требования к использованию - оффлайн, соответственно сценарий таков: перед тем как читать книжку или статью, она пословно загоняется в словарную программу, которая выкачивает и хранит локально необходимые статьи

Inflict84

> они лежат в открытом доступе
> я не подписывал никаких лицензионных договоров
> Это всё равно, что записать телепередачу или радиопередачу. Пока я их не распространяю, я точно ничего не нарушаю
С тем же успехом ты можешь скачать словарь и конвертнуть его куда угодно. Ты ведь взял его в открытом доступе и не подписывал никаких лицензионных договоров. Разумеется, если ты не распространяешь, то ты ничего не нарушаешь и в случае похода в библиотеку, и в случае скрейпинга сайта абби, и в случае скачивания их словаря с рапиды. Разница лишь в том, что скрейпить сложно и долго, и тебя наверняка забанят уже через несколько процентов.
> Или они уже язык как таковой запатентовали?
С куда большим основанием твой, если можно так выразиться, "аргумент" можно отнести к творчеству какого-нибудь Лукьяненко. Создание словаря — это труд, причём, куда больший, куда более творческий и куда более квалифицированный, чем написание большей части издаваемой макулатуры. А превращение этого дела в dsl-файлики — вообще не квалифицированный, не творческий и не большой труд, так что если не признавать за авторами словаря имущественных авторских прав — то авторов dsl-файлов уж точно спрашивать не следует. Или они уже язык как таковой запатентовали?
Кстати, а кто "они"? Авторскими правами на словари Абби не обладает, если не считать некоторые их собственные.

yroslavasako

С тем же успехом ты можешь скачать словарь и конвертнуть его куда угодно. Ты ведь взял его в открытом доступе и не подписывал никаких лицензионных договоров.
Да, кстати, я уже успел привыкнуть, что копирасты сумели отменить презупцию невиновности. И теперь я должен перед закачкой проверять, что распространитель действительно имеет право распространять. Насколько я понимаю, лингво имеет право публиковать собственные статьи. Так что скачка с лингво и с торрентов - две разные вещи.

Eka74

на сколько я знаю, они купили авторские права на словари, в частности, словарь миллера. Так что они обладают правами не только на составленные ими, но другие тоже.

Eka74

 
Так что скачка с лингво и с торрентов - две разные вещи.

Aaron Shwartz или как там его, тоже наверное так думал, когда скачивал статьи и потом ему "выставили счет"

yroslavasako

Aaron Shwartz или как там его, тоже наверное так думал, когда скачивал статьи и потом ему "выставили счет"
дык он вообще вроде незакопирайченный материал вынимал. Как я понимаю, научные статьи охраняются не авторским правом (их вроде как можно публиковать, иначе зачем нужна такая наука?), а тупо сговором издателей. А большой капитал в америке - это как большой генерал в россии.

Makc500

http://www.lingvo-online.ru/ru/Home/Terms
[...]
Настоящее Соглашение считается заключенным между Компанией ABBYY и Пользователем с момента начала использования Вами Сервисов и материалов Сайтов или с момента, когда Вы подтверждаете Ваше согласие с условиями данного Соглашения. Соглашение сохраняет силу в течение всего срока работы Сервисов и Сайтов. Если Вы не согласны с условиями настоящего Соглашения, не используйте Сервисы и Сайты.
[...]
3.2.7. Пользователь вправе использовать Портал, расположенные на нем Сайты и Сервисы, Сервис ABBYY PDF to Word Converter а также результаты работы Сервисов, исключительно для законных целей. Пользователь обязуется не осуществлять самостоятельно и не способствовать третьим лицам в осуществлении следующих действий:
[...]
- собирать информацию и/или взаимодействовать с Сайтами и/или Сервисами с использованием автоматизированных скриптов (программ);
[...]

yroslavasako

ну как бы я этого соглашения не заключал с ними. я просто делаю wget на сайт. Пусть отдают информацию только зарегистрированным пользователям. Или по современному законодательству ещё и договоры можно в одностороннем порядке заключать?

serega1604

ну как бы я этого соглашения не заключал с ними. я просто делаю wget на сайт. Пусть отдают информацию только зарегистрированным пользователям. Или по современному законодательству ещё и договоры можно в одностороннем порядке заключать?
вроде достаточно очевидно, что любые услуги предоставляются на каких-то условиях.
например хотя бы для того, чтобы обезопасить себя от претензий - какой-нибудь балбес переведет слово не так и отправит иностранному партнеру херню, а потом будет предъявлять претензии составителю словаря.
ты собираешься использовать услугу не узнав, на каких условиях она предоставляется. когда ты условия нарушишь - это будет твоя головная боль доказывать, что условия ты не нарушал/условия не имеют юридической силы.

yroslavasako

вроде достаточно очевидно, что любые услуги предоставляются на каких-то условиях. ты собираешься использовать услугу не узнав, на каких условиях она предоставляется
И почём у них услуга HTTP GET? Я тебе говорю здравствуйте, ты мне говоришь здравствуйте, а потом выясняется, что сказать здравствуйте - это услуга, и в нашем подвале висит соглашение об этом. Пойдите, прочитайте. Условия должны обговариваться до заключения соглашения, а не после оказания услуг. Иначе это просто кидалово.

serega1604

HTTP GET - это не услуга, услуга - это получение перевода, ты же ей пользуешься, не так ли?
на одно "здравствуйте" в день тебе никто ничего не скажет, а вот если ты с одним человеком за день поздороваешься тысячу раз - это уже вызовет вопросы и возможно даже выставят счет за то что ты ему мешаешь выполнять свои обязанности.
точно так же тебе никто не показывает пользовательское соглашение яндекса о том, что он будет твою активность отслеживать и твои поисковые запросы хранить, но тем не менее он это делает - пойди подай на него в суд.

yroslavasako

мне кажется, прямо сейчас ты пользуешься услугой интеллектуальный собеседник, и остро нуждаешься в том, чтобы узнать условия её предоставления.
яндекс не отслеживает моих запросов, я яндексом не пользуюсь. Есть же nigma и duckduckgo специально для поиска.
И чисто технический вопрос: как мне узнать, сколько мне будет стоить сделать HTTP GET до некоторого адреса, до того как я это сделаю? Даже мошенники сотовые операторы предоставляют эту информацию до использования.

svetaslav212

Пипец, как ты живешь в современном мире? Все вокруг мошенники и только и ждут того, чтобы завладеть твоим баблом. :grin:
Купи ты уже эту лингву. 390 рублей стоит англо-русский словарь.

Dasar

Условия должны обговариваться до заключения соглашения, а не после оказания услуг. Иначе это просто кидалово.
но ведь есть и общие правила. например, нельзя же подойти к человеку и без спроса обыскать его карманы, или покопаться в чужой машине, и т.д. Чем это отличается от wget по всему сайту? И там, и там это лишь получение информации.
и общие правила устанавливают процедуру, что прежде чем чем-то воспользоваться необходимо ознакомиться с условиями использования этого чего-то, а для самого чего-то есть требование, что сами условия должны быть легко доступны и их получение должно быть необремененным.

serega1604

мне кажется, прямо сейчас ты пользуешься услугой интеллектуальный собеседник, и остро нуждаешься в том, чтобы узнать условия её предоставления.
а я очень сильно сомневаюсь. давай, предоставь, только помни, что твои условия услуги "неинтеллектуальный собеседник" не должны противоречить правилам форума и раздела.

serega1604

И чисто технический вопрос: как мне узнать, сколько мне будет стоить сделать HTTP GET до некоторого адреса, до того как я это сделаю? Даже мошенники сотовые операторы предоставляют эту информацию до использования.
мошенники сотовые операторы берут за это деньги, а сайт лингво - не берет до тех пор, пока ты не нарушаешь условия использования. вроде достаточно очевидно, что стоимость в данном случае будет устанавливать суд.
кстати, а ты не думал, что за отправку icmp-запроса тебя могут посадить, если докажут, что ты отправлял его намеренно с целью воспользоваться уязвимостью PoD?

yroslavasako

но ведь есть и общие правила.
именно. Общие правила - HTTP GET бесплатен. короткие номера - платные и можно узнать цену заранее. Сказать "Добрый день, не подскажите как пройти в библиотеку" - бесплатно, тебе могут ответить или послать, или предложить заплатить за информацию. Но не сначала ответить, а потом сказать ценник.
Общие правила обычно пишутся довольно разумными, они постулирует минимум, который никому не вредит. А всё остальное - отдельное соглашение, которое надо заключать до продажи.
Меня вообще корёжат соображения о справедливости, который идут вперёд норм и здравого смысла. "Любой труд достоен оплаты" - ага, и труд наёмного убийцы тоже, "любая информация ценна" - да, следы на снегу тоже безусловно ценны, их нельзя стирать или пользоваться бесплатно.
Здесь и сейчас такая норма - http get по умолчанию бесплатен. Смс - по умолчанию платен. Это правила игры, и они мне известны. Если хотите платный сервис - пихайте его в смс, делайте платную подписку в вебе, но не надо переворачивать базовые умолчания.

yroslavasako

не должны противоречить правилам форума
ты знаешь, у нас вроде только одно правило.

yroslavasako

лингво - не берет до тех пор, пока ты не нарушаешь условия использования.
они, конечно, могут отказать в пользовании сервисов, я понимаю. Но не вижу ни моральных ни законных обязательств вешать на меня договор, которого я с ними не заключал. Нет договора - нет наказания.

yroslavasako

кстати, а ты не думал, что за отправку icmp-запроса тебя могут посадить, если докажут, что ты отправлял его намеренно с целью воспользоваться уязвимостью PoD?
думал. Законодательство не совершенно в этом плане.

serega1604

в общем ты хочешь, чтобы у тебя все было, но тебе за это ничего не было.

serega1604

именно. Общие правила - HTTP GET бесплатен. короткие номера - платные и можно узнать цену заранее. Сказать "Добрый день, не подскажите как пройти в библиотеку" - бесплатно, тебе могут ответить или послать, или предложить заплатить за информацию. Но не сначала ответить, а потом сказать ценник.
представь себе справочное бюро, у которого вывешена в уголке потребителя информация - за полный справочник мы хотим 3000 рублей, один человек может получить бесплатно одну справку в час от оператора. и не читая информацию в уголке потребителя прешь к окошку оператора и задаешь 10 вопросов. мы тебе говорим, что так нельзя - вот информация в уголке потребителя, как себя поведет оператор - знает только оператор, а ты начинаешь говорить, что твои права нарушают.

yroslavasako

в общем ты хочешь, чтобы у тебя все было, но тебе за это ничего не было.
как-то так. Я стою за правила игры. И хочу, чтобы в рамках этих правил я мог добиваться того, что лучше мне.
Если в рамках бесплатной акции мне предложат попробовать новый чай, а у меня просто болит горло и значительно более вкусный чай ждёт меня дома, я его попробую. Но при этом не собираюсь и не буду покупать. И мне плевать, что за рекламную акцию кем-то уплочено. Не всякий труд вознаграждается. Хотя если бы чай оказался вкусным, возможно, реклама не была бы такой бесполезной

schipuchka1

apl13

мне кажется, прямо сейчас ты пользуешься услугой интеллектуальный собеседник, и остро нуждаешься в том, чтобы узнать условия её предоставления.
Сформулируй, пожалуйста, terms of usage и поставь себе в подпись ссылку на них. Иначе действуют умолчания.

yroslavasako

мы тебе говорим, что так нельзя
вы мне что-то другое говорите. Мы мне угрожаете, что задав десять вопросов я нарушу закон и буду подвергаться гонениям со стороны обладателя справочника. Тогда как в описанном тобой примере мне просто откажутся отвечать на второй и последующие вопросы, и сопроводят отказ отсылкой к уголку потребителя и платной справке. И я тебе говорю, что это нормально. Это нормально, если лингва внесёт мой ip в бан лист, поскольку она не обяазана обрабатывать все запросы, это нормально, если мне покажут страничку форбиден, и даже нормально, если вместо статей мне покажут кнопку "регистрация" и предложат урегулировать наши отношения по поводу предоставления услуг и ответственности обоих сторон перед пользованиями услугой.
Не нормально только одно - если претензии будут высказываться постфактум

Dasar

Общие правила - HTTP GET бесплатен
нет такого правила, а есть даже примеры обратного.
например, на лимитном инете, каждый http get стоит конкретных денег (но этот вариант, конечно, можно подводить под платность транспорта, а не самого http get-а)
сайты с лимитной платной подпиской, что библиотеки, что порнуха - тарифицируют каждое обращение по той или иной модели.
есть другое общее правило: случайный http запрос должен быть необремененным, но умышленный http запрос вполне может быть уже платным. Тут, конечно, есть возможности для злоупотребления из-за размытости формулировки и размытости термина "случайно", но само такое правило есть.

apl13

Ну надо отвечать 402 Payment required тогда.

Dasar

Ну надо отвечать 402 Payment required тогда.
в целом - да, но для этого нужен построенный семантик-веб

yroslavasako

сайты с платной подпиской, что библиотеки, что порнуха - вполне могут тарифицировать каждое обращение по той или иной модели.
это частные правила, надеюсь ты понимаешь отличие частного от общего?
И ты понимаешь, что для работы сайтов с платной подпиской, ты обычно сначала заключаешь договор, платишь деньги авансом или обязуешься оплатить по счёту позже, и только потом используешь платный ресурс. Кстати, большая часть людей предпочитает предоплату, потому что она предсказуемее. И не было ещё такого случая, чтобы сайты с платной подпиской брали деньги у неподписавшихся на их услуги.
Общее правило звучит так: пока стороны не договорились между собой явно считать обратное, http запрос бесплатен. Тарификация транспортных посредников к этому не имеет никакого отношения.

serega1604

какбэ не всегда есть возможность заранее определить, что пользователь не нарушил условия, прописанные в уголке потребителя - может ты между вопросами будешь выходить на улицу и гримироваться - формально условия ты нарушил, оператор не смог сразу это определить, а потом по записям с камер наблюдения тебя вычислили и выставили счет.
ты имеешь право послать всех лесом, тогда уже суд будет решать, насколько ты виноват и сколько тебе платить.

yroslavasako

если претендуешь на примеры из реальной жизни - приведи пример судебного преследования. И желательно не в облатси EULA, потому что она со здравым смыслом расходится и житейскими примерами радикально. Например, разработчиков бота для игры умудрились осудить за нарушения EULA клиента игры, который для разработки бота и вовсе не использовался. Это типичный пример как частный капитал в США стоит выше закона, когда обращается против мелких игроков, точно как в россии чиновник стоит выше человека.

Dasar

Общее правило звучит так: пока стороны не договорились между собой явно считать обратное, http запрос бесплатен.
это то, как тебе хочется, но не то, как оно есть на самом деле.
Установленное сейчас де факто общее правило - выше я уже приводил:
Случайный запрос - необременен, умышленный запрос - может быть обременен.
Чтобы четче второе отличать от первого, как раз и вводят всякие технические средства: галочки, встречные вопросы, регистрацию и т.д.
Оно может тебе не нравится, но такое правило есть, и оно более-менее удовлетворяет потребности обеих сторон, в отличии от того правила, которое ты хочешь.

yroslavasako

чем-то мне эти неявные постусловия напоминают историю с вымогательством денег за интернет. Когда при пересечении границы были изменён тарифный план, предоплата на постотплату, да ещё и кредит заодно выписали, чтобы через нижний порог постоплаты перепрыгнуть. Насколько я помню, тогда суд, конечно неправосудный и просто под давлением общественности, заявил, что договора не даром надо делать в письменной форме, и что все эти кредиты надо предоставлять не в качестве услуги, а по обоюдному согласию. И вроде тогда все здоровые люди радовались, и только, возможно, сотовые операторы сокрушались - как же так, им не заплатили за предоставленные услуги

yroslavasako

Установленное сейчас де факто общее правило - выше я уже приводил:
Случайный запрос - необременен, умышленный запрос - может быть обременен.
Но это не противоречит моему правилу. Я помимо допустимости обоих типов доступа ещё и постулировал порядок в котором обременённое становится таковым. Ну выбросив явную уголовщину вроде DoS атак, детской порнографии, участии в преступных группах (как у нас зовутся торренто любители)

yroslavasako

Оно может тебе не нравится, но такое правило есть, и оно более-менее удовлетворяет потребности обеих сторон, в отличии от того правила, которое ты хочешь.
а где про это можно почитать? Допустим от меня сокрыта целая половина жизни, как мне её раскрыть?

serega1604

тебе может казаться что угодно и в каких угодно количествах. общее правило я тебе уже привел: хочешь использовать услугу - найди условия её предоставления, а то может у прохожего, у которого ты спросил как пройти в библиотеку ценник на спине висит, а ты его не заметил.

yroslavasako

тебе может казаться что угодно и в каких угодно количествах. общее правило я тебе уже привел: хочешь использовать услугу - найди условия её предоставления, а то может у прохожего, у которого ты спросил как пройти в библиотеку ценник на спине висит, а ты его не заметил.
это подтверждено законом или только твоей извращённой моралью?

serega1604

давай приведу пример, правда я не слышал чтобы такое до суда доводили.
в некоторых кафе в меню есть пункт про сломанную мебель, посуду и т.д., а в некоторых - нет.
как ты думаешь, если ты придешь в кафе, в котором в меню цена не написана и сломаешь стол - тебя попросят за него заплатить или нет?

serega1604

это подтверждено законом или только твоей извращённой моралью?
конечно же моей извращенной моралью - ты волен делать что угодно и когда угодно и проверять, насколько закон суров и справедлив.

Kira

ну как бы я этого соглашения не заключал с ними. я просто делаю wget на сайт.

вот будет обидно, если из-за таких как ты они введут капчу.

yroslavasako

как ты думаешь, если ты придешь в кафе, в котором в меню цена не написана и сломаешь стол - тебя попросят за него заплатить или нет?
это банальный пример гражданской ответственности. Какое он имеет отношение к рассматриваемому случаю? Если я сломаю сайт лингвы и положу его, то да, мне придётся отвечать. Но этот момент законодательства я, конечно, считаю несовершенным. За взломы должны отвечать не вирусописатели, а производители софта или на крайней случай страховые компании, которые будут выдавать стоимость страховки в зависимости от производителя софта. Сейчас происходит наоборот, и невидимая рука рынка поощрят писать говнософт.

yroslavasako

то есть ты такого закона не знаешь, но искренне надеешься, что юристы лингвы найдут как меня прищучить?

Kira

Если ты парсер лингвы не будешь никому отдавать и будешь им тихо пользоваться, то скорее всего всех будет похуй. При попытке его выложить, то тебе повезет если ему будут противостоять программисты с капчей. В более веселых случаях - это неплохая вероятность получить суд за организацию DDOS атаки и/или общение со службой безопасности ABBYY.
ps: я бан по IP за такое получал даже на яндекс-расписаниях. С огромной вероятностью что-то подобное тебя ждёт на сайте лингвы.

yroslavasako

В более веселых случаях - это неплохая вероятность получить суд за организацию DDOS атаки
вот. То есть ты тоже считаешь, что это наказуемо не по законам, а по понятиям. Ну это и так ясно.
Ну а бан по айпи - это нормально. Я и так ею не пользуюсь, я её для примера приводил. А капчу она вводить не станет - лингво хочет и на ёлку залезть и жопу не ободрать, а капча сильно ухудшит рекламную эффективность сайта

Kira

капчу можно показывать только тем, кто сделал 20 запросов в минуту (привет контактику). Спарсить словарик на всю книжку после этого точно не сможешь.

yroslavasako

капчу можно показывать только тем, кто сделал 20 запросов в минуту (привет контактику).
вот. Оказывается, если хочется, то можно и без угроз административных и уголовных кар, вводить ограничения. Ну не всю книжку, так часть. А часть слов спарсить с других онлайн словарей :)

YUAL

капчу можно показывать только тем, кто сделал 20 запросов в минуту (привет контактику). Спарсить словарик на всю книжку после этого точно не сможешь.
лол, сынок.

serega1604

то есть ты такого закона не знаешь, но искренне надеешься, что юристы лингвы найдут как меня прищучить?
я искренне желаю тебе не связываться с юристами лингвы, поэтому и предлагаю тебе следовать вышеупомянутому правилу.

serega1604

это банальный пример гражданской ответственности. Какое он имеет отношение к рассматриваемому случаю?
совершенно прямой
Если я сломаю сайт лингвы и положу его, то да, мне придётся отвечать.
это уже аналог того, что ты придешь в кафе и устроишь поджог.
За взломы должны отвечать не вирусописатели, а производители софта или на крайней случай страховые компании, которые будут выдавать стоимость страховки в зависимости от производителя софта.
а за квартирные кражи - производители замков и дверей, правильно я понимаю?

yroslavasako

я искренне желаю тебе не связываться с юристами лингвы, поэтому и предлагаю тебе следовать вышеупомянутому правилу.
это звучит как "я искренне желаю тебе не встречаться с гопниками и предлагаю не ходить тёмными переулками". В житейской мудрости не откажешь, но гопники от этого не становятся правыми, а гопнический уклад справедливым

yroslavasako

совершенно прямой
за разбитую мебель или сломанный сайт я несу ответственность независимо от того кафе это, чей-то дом, приёмная депутата гос. думы. Это не правила пользования кафе, это неприкосновенность частной собственности

yroslavasako

это уже аналог того, что ты придешь в кафе и устроишь поджог.
поджог - это уже уголовка, поскольку опасен для жизни окружающих. Не надо путать

serega1604

поджог - это уже уголовка, поскольку опасен для жизни окружающих. Не надо путать
сломать сайт - тоже уголовка, нет разве?

yroslavasako

а за квартирные кражи - производители замков и дверей, правильно я понимаю?
нет. За квартирные кражи - портье или уборщица, которой ты дал ключи, чтобы она прибиралась дома, а она эти ключи забыла или отдала грабителям. изначально компьютер неприступен, абсолютно (в этом плане у него нет аналогии среди материальных предметов). У него нет замков вообще. Но ты селишь в него активных действующих лиц, и вот они уже своими действиями несут угрозы для безопасности жилища

serega1604

ништяк, а сарай на улице тоже портье должен охранять?

serega1604

изначально компьютер неприступен, абсолютно (в этом плане у него нет аналогии среди материальных предметов). У него нет замков вообще.
Это, кстати, полнейшая ерунда, даже в РФ были случаи, когда отлично защищенный по сети компьютер просто приходили и физически уносили. Или маски-шоу приходили в датацентр и увозили сервера. Где же тут твоя абсолютная неприступность?

yroslavasako

Это, кстати, полнейшая ерунда, даже в РФ были случаи, когда отлично защищенный по сети компьютер просто приходили и физически уносили. Или маски-шоу приходили в датацентр и увозили сервера. Где же тут твоя абсолютная неприступность?
ну что за манера постоянно менять тему разговора? Мы же говорили о компьютерном взломе. Физическое воздействие на компьютер не имеет никакого к нему отношения, это опять же идёт по разделу неприкосновенности частной собственности.

yroslavasako

ништяк, а сарай на улице тоже портье должен охранять?
сарай на улице вообще охранять не надо. Все уязвимости происходят от излишеств. Ты хочешь дополнительного удобства - устанавливаешь портье или садовника, а они уже оставляют доступ открытым. Если никого из них нет, спокойно дропаются все пакеты и угрозы из интернета

serega1604

ну что за манера постоянно менять тему разговора? Мы же говорили о компьютерном взломе. Физическое воздействие на компьютер не имеет никакого к нему отношения, это опять же идёт по разделу неприкосновенности частной собственности.
физическая безопасность имеет прямое отношение к компьютерным взломам. к тому же с чего ты решил, что чей-то компьютер в сети не является частной собственностью и она не может быть неприкосновенна?

serega1604

сарай на улице вообще охранять не надо. Все уязвимости происходят от излишеств. Ты хочешь дополнительного удобства - устанавливаешь портье или садовника, а они уже оставляют доступ открытым.
я не хочу никаких удобств и портье, я хочу повесить замок и уйти со спокойной душой, а портье предложил ты.
кстати, а у портье есть оружие и бронежилет, или он должен силой мысли останавливать вторжение?
Если никого из них нет, спокойно дропаются все пакеты и угрозы из интернета
это в идеальном мире так, а в реальном - PoD может сработать на уровне фаервола или даже раньше, и прощай твой абсолютно нерпиступный компьютер.

yroslavasako

к тому же с чего ты решил, что чей-то компьютер в сети не является частной собственностью и она не может быть неприкосновенна?
над собственностью стоит договор. Если компьютер находится в сети, значит он согласен принимать TCP/IP пакеты. И я могу слать что-угодно. Обработка этих пакетов лежит целком на совести принимающей стороны. Какие-то пакеты портье пропускает, какие-то останавливает, в ответ на какие-то поджигает сарай.

yroslavasako

я не хочу никаких удобств и портье, я хочу повесить замок и уйти со спокойной душой, а портье предложил ты.
Перед уходом - повесь замок (выдерни сетевой шнур или антенну вай-фая).
Портье я предложил, чтобы продемонстрировать концепцию приложения как добавочной функциональности, добавочных проблем безопасности и добавочной ответственности

yroslavasako

PoD может сработать на уровне фаервола или даже раньше, и прощай твой абсолютно нерпиступный компьютер.
ну так ставьте нормальные ОС. Весь смысл, в том чтобы за PoD на уровне файервола отвечал производитель файервола, а не окружающая среда. И тогда куда больше шансов, что PoDов не станет.

serega1604

Если компьютер находится в сети, значит он согласен принимать TCP/IP пакеты. И я могу слать что-угодно.
это какой-то закон или твоя извращенная мораль?
Если сарай стоит на улице, значит он согласен на любые мои воздействия - хоть с фомкой я к нему подойду, хоть со спичками.

serega1604

ну так ставьте нормальные ОС. Весь смысл, в том чтобы за PoD на уровне файервола отвечал производитель файервола, а не окружающая среда.
порекомендуй, пожалуйста, нормальную ОС, в которой производитель фаервола отвечает рублем за баги в нем.

serega1604

Портье я предложил, чтобы продемонстрировать концепцию приложения как добавочной функциональности, добавочных проблем безопасности и добавочной ответственности
в общем как обычно - увел разговор в сторону и начал нести чушь.

yroslavasako

порекомендуй, пожалуйста, нормальную ОС, в которой производитель фаервола отвечает рублем за баги в нем.
когда-то был trusted solaris. За большую плату он брал не себя большую ответственность. Бизнес провалился, т.к. была пролоббирована ответственность среды. Но ты можешь посмотреть и попинать труп того, чего не случилось. В том числе потому что ты и я отказались за это платить деньги.

yroslavasako

Если сарай стоит на улице, значит он согласен на любые мои воздействия - хоть с фомкой я к нему подойду, хоть со спичками.
отличия компьютера - в том, что он не взламываемый. Списки и фомка не может ему повредить. Если только владелец сарая явно или неявно не согласился на это.

Kira

 
лол, сынок.

не ну с ботнетом / пачкой проксей / китайцев разгадывающих капчу спарсить можно, но учитывая, что продавать сразу с лингвовым словарём нельзя, а на каждую книжку ненапарсишься, то вкладываться в это бессмысленно. Дешевле десктопную лингву ломать. Это же автор рашковчански хочет всё и нахаляву.

Makc500

лол, ты сам же сам поставил условие, что хочешь скачать лингву "без нарушений копирайта".
Законность определяется не твоими представлениями о ней (ты даже не юрист, вроде).
Но если ты пытаешься себя убедить, что http get бесплатен и поэтому можно выкачать всю лингву законно, то тогда проще сразу торрент качать (запрос на скачку торрента тоже бесплатен же).

yroslavasako

лол, ты сам же сам поставил условие, что хочешь скачать лингву "без нарушений копирайта".
Законность определяется не твоими представлениями о ней (ты даже не юрист, вроде).
проблема в том, что и малой не юрист. Я просил вообще-то привести законы, которые я при этом нарушаю. Малой же вместо этого просто посоветовал не связываться с абби. А то я не понимаю, что с компанией, заработавшей одной из первой безвозместный грант сколково связываться опасно

Anturag

Во, диагноз по интернету.
Социопаты не смущаясь лгут и совершают противоправные действия. В большинстве случаев ими движет своя собственная выгода/невыгода, но лишь в краткосрочном плане. Действуют импульсивно и не склонны к планированию... Могут некоторое время производить крайне положительное впечатление, чтобы, впоследствии, использовать его для своей выгоды. Не испытывают угрызений совести, а точнее не обладают совестью или обладают ей в крайне недоразвитой форме (развитие совести непосредственно связано с формированием чувства привязанности).
Важно понимать, что такие люди вполне «понимают» социальные нормы, но игнорируют их. Они способны взаимодействовать с обществом по его правилам, но не испытывают потребности в этом, и плохо контролируют собственную импульсивность.

Литикафобия – это сильный панический страх перед судебными процессами и судебными разбирательствами. Специалисты утверждают, что такой страх может возникнуть после пережитого судебного разбирательства, когда человеку грозили серьезные неприятности и проблемы с законом. Люди, которые страдают от такой фобии, очень аккуратны с представителями правоохранительных органов и предпочитаю не нарушать закон, чаще всего они являются правопослушными гражданами.
Эта фобия сегодня поддается вполне успешному лечению, но очень важно вовремя осознать наличие проблемы и обратиться за помощью к специалисту. Одним из наиболее популярных методов борьбы с этим страхом является погружение человека в ситуацию, которая вызывает панические приступы страза. Сначала в компании с человеком, которому доверяет пациент, просматриваются телевизионные шоу, которые связаны с судебным процессом. Больной человек должен осознать, что ему не грозит опасность и бояться нечего. Только после осознания проблемы возможно полное излечение от этой фобии.
Быть одновременно и социопатом (a.k.a. страдать диссоциальным расстройством личности), и литикафобом, наверное, очень плохо, рекомендую избавиться хотя бы от одного расстройства.

yroslavasako

может я и социопат, но раздел с ложью прошу из общей картины вычеркнуть.
Плюс, как я понимаю, крайний эгоизм и почетание законов хорошо смешивается в lawfull evil персонаже

serega1604

Малой же вместо этого просто посоветовал не связываться с абби.
я такого не советовал. может хватит чужие слова перевирать - раньше ты уже врал что тебе сказали что абби на тебя непременно подаст в суд.

serega1604

когда-то был trusted solaris. За большую плату он брал не себя большую ответственность.
полную, или как обычно?
Бизнес провалился, т.к. была пролоббирована ответственность среды.
кем же это проллобировано? укажи пожалуйста парочку законодательных актов, в которых такое написано. или у тебя своё понимание слова лоббировать?

serega1604

отличия компьютера - в том, что он не взламываемый. Списки и фомка не может ему повредить. Если только владелец сарая явно или неявно не согласился на это.
ты живешь в каком-то своем виртуальном мире.

yroslavasako

я искренне желаю тебе не связываться с юристами лингвы, поэтому и предлагаю тебе следовать вышеупомянутому правилу.
не связываться с юристами имплицирует не связываться с абби. Потому что это один из действующих механизмов воздействия абби

yroslavasako

в реальном мире весь софт - решето, потому что это терпят. Не считают принципиально важным. Но блин, сделай ос, чтобы она просто игнорировала прерывания сетевой карты - и вот невзламываемый комп готов. Раз это может сделать один человек, то может и одна компания. Потом можно добавить одну фичу, так чтобы ос оставалась невзламываемой, потом ещё. Теоретически возможно, практически невыгодно. Но вопрос выгодности легко обратить, всего лишь заставив владельца софта отвечать за его поведение лично, или перекладывая на авторов, или приходящих админов

serega1604

не связываться с юристами имплицирует не связываться с абби.
только в твоем извращенном сознании.

serega1604

Но блин, сделай ос, чтобы она просто игнорировала прерывания сетевой карты - и вот невзламываемый комп готов.
для начала сделай сетевую карту, которая будет 100% работать без ошибок, а потом мы уже вернемся к вопросу об абсолютности безопасности ОС.

yroslavasako

нужно не 100% без ошибок, а ровно столько процентов, недосдачу которых я готов покрыть из своего кармана. Более того, модульные принципы построения позволяют изолировать ошибки карты от ошибки компа

serega1604

ну вот мы уже пришли к тому, что 100% безопасности не бывает (даже при отсутсвии физического доступа), или тебе ещё что-то надо разъяснить?

yroslavasako

мы пришли к тому, что сейчас её нет. Потому что обратная связь так настроила рынок

yroslavasako

Кстати, можешь ли утверждать со 100% вероятностью, что вода при давлении в 1 атм и температуре в 80° не закипит? Повод ли это включать паранойю?
update: согласно новому положению партии - прямой угол это 90°, а температуры кипения - 100% :)

apl13

температуре в 80%
Дес ка? :o

serega1604

мы пришли к тому, что сейчас её нет. Потому что обратная связь так настроила рынок
мы к такому не приходили.

serega1604

Кстати, можешь ли утверждать со 100% вероятностью, что вода при давлении в 1 атм и температуре в 80° не закипит? Повод ли это включать паранойю?
ты путаешь эмпирически установленные факты и абсолютные истины, причем путаешь их так, как тебе удобно - сначала говоришь что компьютер - абсолютно безопасная штука, а потом начинаешь увиливать, когда оказывается, что абсолютно безопасный компьютер - настолько же эфемерная штука, как абсолютно безопасный замок.

yroslavasako

ну вот мы уже пришли к тому, что 100% безопасности не бывает (даже при отсутсвии физического доступа), или тебе ещё что-то надо разъяснить?
Мне надо разъяснять. Ты не можешь дать 100% гарантии, что вода не будет кипеть при комнатной температуре в обыкновенных условиях. Следует ли это учитывать? Нельзя ли считать воду практически некипящей при комнатной температуре, если этот эффект случается столь редко? Может быть с практической точки зрения, чтобы считать компьютер неприступным, нам не нужна 100% гарантия?

serega1604

блять, ты уж реши, он практически или абсолютно неприступен.

serega1604

Ты кстати так и не рассказал (предпочел умолчать?), Sun несла ответственность за убытки кастомеров, использовавших trusted solaris или как обычно - деньги брала а виноваты они были сами в случае чего?
Если второе, то неудивительно, что оно не пользовалось успехом - гарантий-то ровно столько же как у других решений.

yroslavasako

неприступен с той же вероятностью, что вода при обычных условиях и комнатной температуре закипит. Без нагревания, сама по себе. И там, и там, термодинамика утверждает, что баг вполне может случиться. И очень редко. Ну совсем не сравнимо с тем, как легко и просто ломается сарай с помощью девайса для сноса домов.

serega1604

девайс для сноса домов в данном случае - это что-то типа разряда молнии по кабелю, не уверен, что твоя сетевая карта и компьютер такое выдержат.
PS. мне надоело, что ты не отвечаешь на мои вопросы, а вместо них придумываешь свои и пишешь ответ на них.

Dasar

Общие правила - HTTP GET бесплатен.
учись исследовать свои правила на формальное применение.
Утверждение "HTTP Get бесплатен" включает в себя утверждение, что следующий запрос также бесплатен: "http get bla-bla.com/?user=&да_я_согласен_с_оказанием_платной_услуги=true&номер_моей_карты=zz&да_я_согласен_со_списанием_денег_с_указанной_карты=true".
Что приводит к противоречию, тк. данный запрос бесплатным не должен быть.

asvsergey

Малой же вместо этого просто посоветовал не связываться с абби.

не связываться с юристами имплицирует не связываться с абби. Потому что это один из действующих механизмов воздействия абби
У тебя проблемы с элементарной логикой.
Из утверждения "взаимодействие с юристами абби имплицирует взаимодействие с абби" вовсе не следует обратное утверждение "взаимодействие с абби имплицирует взаимодействие с юристами абби"
Ну как все вороны птицы, но не все птицы вороны.

yroslavasako

PS. мне надоело, что ты не отвечаешь на мои вопросы, а вместо них придумываешь свои и пишешь ответ на них.
потому что твои формулировки вопросов про абсолютно точное знание о мире бесмысленнены.
девайс для сноса домов в данном случае - это что-то типа разряда молнии по кабелю,
мы обсуждаем электронный взлом, а не физический. Поэтому молния исключается.
Виртуальный и реальный мир - абсолютно разные вещи. Да, виртуальный поддерживается средствами реального, и они могут выходить из строя, но, блин, реально редко и непредсказуемо для взломщика. И если у меня посыпится винт, это не значит, что ты имеешь основания говорить, что ты смог его сломать. Его сломало время и судьба всех материальных вещей.
Самый простой способ взломать правильно настроенную систему защиты - получить физический доступ к компьютеру. Но это уже не электронный взлом.
Вот об этом я говорю. О том, что в виртуальном мире нет аналога грубой силы. И что компьютер - активный агент, а не пассивный. Он просто выполняет твои поручения. Все и дословно. Как джинн.

yroslavasako

И что? Я идеологически стою за беплатность гета, платным должен быть только пост :)

Dasar

И что? Я идеологически стою за беплатность гета, платным должен быть только пост :)
вот только без get-а не будут работать cross-site механизмы. Даже простейший openid и то не будет работать, не говоря уже про более сложные сценарии, типа yandex-money и т.д. .

yroslavasako

вот только без get-а не будут работать cross-site механизмы.
можно тут поподробнее? Я не вижу, что мне мешает послать свои данные постом, поставщику проверить их самостоятельно, хоть у того же openid и вернуть мне страничку. Или подозревается, что он мне вместо своей странички выдаёт спагетти из разных сайтов?

Dasar

Я не вижу, что мне мешает послать свои данные постом, поставщику проверить их самостоятельно
утечка твоих личных данных третьей стороне

yroslavasako

А как тогда вообще работает kerberos-аутентификация?

Dasar

А как тогда вообще работает kerberos-аутентификация?
kerberos обычно используется в централизованной доверенной системе, а не в децентрализованной системе с низким уровнем доверия друг другу.
от угрозы "злоумышленник по середине" kerberos, в общем случае, не защищает.

yroslavasako

от угрозы "злоумышленник по середине" kerberos, в общем случае, не защищает.
http://www.mail-archive.com/mit.edu/msg04571.html
More generally, it assumes an adversary who
has the ability to edit every packet on the wire — and can insert or
delete packets, which may be based on any arbitrary combination of
previous packets he's seen. Given a strong cryptosystem and good keys,
kerberos should be "safe" against even this — ie, while the adversary
can do traffic analysis or denial of service, he can't do more.
Не надо подгонять действительность под желания. Ну и вообще openafs существует вполне себе вне кампусов, юзает kerberos и в ус не дует. Для браузеров тоже есть плагины кербероса. Отсутствие их в стандарте авторизации html, и наличие нестандартного javscript в каждом браузере провоцирует использование керберос-заменителей.

Dasar

это никак не помогает от атаки вида:
сервер <-> защ. соединение <-> злоумышленник <-> защ. соединение <-> клиент.
в централизованной среде от этого защищаются тем, что клиент знает какой должен быть сертификат у каждого сервера и принимает соединение только подписанное этим сертификатом.
В децентрализованной же среде клиент не знает какой сертификат должен быть у сервера, и поэтому не может отличить подмененное соединение от инициируемого самим сервером.

yroslavasako

Я немного не понял, о чём ты. Сертификаты и так в браузер заносят. Очевидно, что секьюрная аутентификация подразумевает, что и клиент и сервер, зареганы на одном и том же kerberos реалме. Клиент получает регистрацию, вшитую в браузер, или доставленную ручками. Сервер регается осмысленно. Где баги?

Dasar

Очевидно, что секьюрная аутентификация подразумевает, что и клиент и сервер, зареганы на одном и том же kerberos реалме. [..] Где баги?
нереальность единого реалма для клиента и сервера в рамках веба

yroslavasako

нереальность единого реалма для клиента и сервера в рамках веба
тебе ничто не мешает зарегестрировать клиент в нескольких реалмах. Насколько я помню, openid сервер тоже не единственный

Dasar

тебе ничто не мешает зарегестрировать клиент в нескольких реалмах. Насколько я помню, openid сервер тоже не единственный
И как выглядит сценарии целиком для следующих случаев:
1. клиент зашел в инет-магазин "Вася Пупкин и сыновья", набрал там товаров в корзину и хочет это оплатить с yandex-денег?
2. клиент является постоянным покупателем инет-магазина "Вася Пупкин и сыновья" и хочет настроить, чтобы счета магазина "Вася Пупкин и сыновья" автоматически оплачивались при выставлении (например, когда он щелкает в корзине инет-магазина кнопку "оплатить")
Кто здесь клиент какого сервера, и сколько реалмов должно быть?

yroslavasako

1. клиент зашел в инет-магазин "Вася Пупкин и сыновья", набрал там товаров в корзину и хочет это оплатить с yandex-денег?
2. клиент является постоянным покупателем инет-магазина "Вася Пупкин и сыновья" и хочет настроить, чтобы счета магазина "Вася Пупкин и сыновья" автоматически оплачивались при выставлении (например, когда он щелкает в корзине инет-магазина кнопку "оплатить")
яндекс поднимает свой керберос реалм. Вася пупкин регистрируется там и получает свой аккаунт. Каким-либо способом проверяет, что это действительно яндекс (как это происходит и сейчас - например через предустановленный в браузере https (можно и керберос) сертфикат). Аналогично на яндексе регистрируется продавец (тоже как клиент).
Яндекс пишет свой софт, где клиент может инициировать транзакции. Серверная часть этого софта очевидно как получает керберос аккаунт. Клиентская часть доступна для скачивания (как вебмони-кипер или что там есть).
Клиент и продавец через клиентское приложение переводят деньги. Там же можно поставить автоматическую оплату счетов.
Так что хватает одного реалма - яндексесовского.

serega1604

потому что твои формулировки вопросов про абсолютно точное знание о мире бесмысленнены.
если они бесмысленны - зачем тебе писать ответ?
мы обсуждаем электронный взлом, а не физический. Поэтому молния исключается.
если тебе не нравится молния - взломщик сломает управляемый свитч, к которому ты подключен, который принадлежит провайдеру, и который не может игнорировать все пакеты и через багу в нем подаст на твой провод слишком выское напряжение.
и непредсказуемо для взломщика
это лишь в случае "идеальных" устройств, а таких, как бы тебя ни галлюцинировало - не существует.

yroslavasako

через багу в нем подаст на твой провод слишком выское напряжение.
и что тут непонятного? отвечает провайдер, гражданская ответственность и всё такое.

serega1604

опять фантазируешь или есть подтверждение, что так и будет в реальном мире?

yroslavasako

опять фантазируешь или есть подтверждение, что так и будет в реальном мире?
в реальном мире будет так: сначала провайдер ответить по гражданскому иску. Потом найдёт причину сбоя (диверсия) и подаст заявку на уголовку, будет пытаться поймать, наказать, и деньги вернуть обратно.
Но всё это гемор провайдера - и я не вижу отличий для клиента от случая пьяного электрика, перепутавшего фазы и ноль. Так что к компьютерному взлому со стороны клиента это не имеет прямого отношения

Dasar

Клиент и продавец через клиентское приложение переводят деньги.
веб-то где при этом? и как инет-магазин взаимодействует с клиентским приложением?
ps
т.е. ты хочешь сказать, что yandex должен написать клиентское приложение под windows, *nix, android, mac и т.д.? это всё действительно реализуемо?

yroslavasako

если хочешь - пиши для веба приложение. Плагины браузеров для авторизации через керберос уже есть. Но они нестандартизированы. Об чём я с самого начала и писал: в http стандарт керберос не попал, так что теперь работаем с костылями. Но тем не менее, по образу и подобия кербероса костыли эти можно было бы сделать на основе post-запроса, без css

Dasar

Как всё это между собой будет взаимодействовать?
инет-магазин, браузер, банк, керберос-плагин?

Marinavo_0507

в реальном мире будет так: сначала провайдер ответить по гражданскому иску.
провайдер покажет сертификат соответствия на свитч, и всё
а вот мосэнерго скорее всего не сможет доказать, что электричество подавалось согласно госту, но это тебе вряд ли поможет

yroslavasako

kerberos-аутентификация заменяет собой basic http auth, теперь понятно?

Dasar

непонятно как оно при этом будет работать без http-get-запросов.
Сейчас указанные сценарии работают через последовательность get-запросов, выполняемых из браузера.

yroslavasako

вопрос состоит в том, как установить соглашение без get запросов. Насколько ты помнишь, после установления факта соглашения между сторонами я предполагаю возможным введение частной политики тарификации запросов

Dasar

вопрос состоит в том, как установить соглашение без get запросов. Насколько ты помнишь, после установления факта соглашения между сторонами я предполагаю возможным введение частной политики тарификации запросов
или другими словами формально твое утверждение выглядит следующим образом:
1. http get запрос после http post может быть обремененным
2. http get запрос без предварительных http post запросов не может быть обремененным
?
второй вопрос:
перенаправление с инет-магазина на сайт платежной системы делается через http get или через http post?
если через post, то каким образом?

yroslavasako

перенаправление на саёт платёжной системы - бесплатно. Платишь ты уже на самой платёжной системе
Оставить комментарий
Имя или ник:
Комментарий: