Monitor.hr "posuđuje" procesore posjetitelja za ru

1. kako da to znamo?

2. tko ste vi uopće?

dajte čovječe komunicirajte ustaljenim kanalima primjerenim struci kojom se bavite kako bi vas se moglo autentificirati, ovako ste običan troll kao i 90% foruma koji je anoniman uključujući mene...

 vlasnik stranice je odgovoran za sadržaj, time i kriv dok ne dokaže drugačije.

-radi li u svoju ili nečiju korist (ne treba dokazivati, miner) je nevažno, jer to je malware (i monitor to zna, reagira, briše.. bar tako navodi). Odnosno, to su morali prije-brže i po proceduri ako žele biti nevini. Praviti se gluh ili čekati app daje pravo takvoj 'optužbi', jer za sve je (uvjek) odgovoran vlasnik, kriv može biti bilo tko. Odgovoran vlasnik to sam prevenira, na vrijeme odgovori.

treba li bug istraživati-dokazivati kamo vodi miner? Ne, to je posao vlasnika i nadležnih. Tek kad se to otkrije znat će se, jel novac išao monitoru ili nekom trećem. Do tad, kriv (i odgovoran) je monitor.

Formalno? može taj miner rudariti u korist štojaznam dječje bolnice..SETI (ne u svoju korist), djelo je i dalje isto. Krivac je stranica (ne sama skripta) koja je ovim načinom malware, neovisno kome rudari. Kriv je vlasnik, jer tako je postavljeno, dok ne dokaže hackiranje i kriv je ako ne može otkloniti problem, mora ugasiti stranicu (kao što to moraju i ostali u lancu odgovornosti, host). Djelo i krimen nisu samo ako je u tvoju korsit, može biti i na šteku, u nečiju treću koristi.. nevažno kome. Važno je da je to sve zabranjeno-kažnjivo i da se mora uvesti reda u divlji zapad, jer .. bit će još toga, bit će i gore.

Tko god nije sposoban obavljati takav posao, osigurati/zaštititi pristup stranici, ne smije se time ni baviti.

Obrnuto, legitimno, dovoljno je tražiti pristanak posjetitelja stranice, ovisno o pristanku tad se skripta (ne)smije izvršiti i to bi bilo legalno-dozvoljeno. Vlasnik koji to zna, ako želi, tako će napraviti. Onaj koji to ne zna, ne bi se ni smio baviti pružanjem takvih usluga-servisa.. To se osigurava kvalitetnim znanjem, ljudima, opremom.. tad se incidenti ne dešavaju, kad se dese, respons-odgovor je adekvatan. Ovaj odgovor je sve samo ne adekvatan odgovor, + odgovornost.

 Koja smijurija od komentara 

Bug objavi članak u kojem se referira na dobivenu informaciju da se koristi miner i kasnije objavi da je isti uklonjen. Dva dana se nitko ne udostoji odgovoriti na mail poslan od uredništva Buga, dva dana se ne udostojite poslati službeni dopis ili mail u kojem demantirate optužbe i koji bi Bug morao objaviti na svojim stranicama kao demantij vijesti koju su objavili. Od svih "službenih" kanala komunikacije vlasnik odabire registirati se na forumu, prepucavati s forumašima i moderatorima i istjerivati pravdu postovima na forumu.  

Na forumu se svaka budala može registirati kao "vlasnik" Monitora i tvrditi da su imali hakerski upad. Odprilike kao što se svaki tukac može registrirati na Fb-u ili napraviti profil na portalima dnevnih novina i tvrditi da je on Todorić, Karamarko ili Dalaj lama i tražiti da se članak demantira zato što je neistinit. Zato i postoje službeni kanali komunikacije.

Bug ne mora tražiti vašu potvrdu, oni mogu objaviti vijest a na vama je onda da ju demantirate i ukoliko smatrate da ste zakinuti i da vam je narušen ugled tražite obeštećenje tužbom ili čime već. Mislim da bi to jedan ozbiljan vlasnik stranice trebao znati jer ovim prepucavanjem sami sebi još više rušite ugled te ispadate veoma neozbiljni. 

- zato jer je stvar kolokvijalnog razgovora i precizne definicije.. kao kad se kaže 'virus'.. za sve podskupine virusa.

Malware nije konkretan program-app-skripta tj može biti i ne mora biti, nego skupni naziv za izvršiti nešto maliciozno, pri tome je nevažano kojom metodom, bitno je da se izvršava na računalu. Kod-skripta pri tome nije sama po sebi maliciozna (kao što to nije ni calculator, mobitel, čekić).. nego način kako i što radi ili cilj, prikrivenost itd.. po bilo kojem kriteriju ako je nešto maliciozno dobije taj naziv. U suprotnom je normalna app-skripta-kod, legitimo. Rmotecontrol pristup, izbršavanje bilo čega, rudarenje.. sve to može biti legitimno, kad to vlasnik dozvoli, u suprotnom nije. Ako je zavaravajuće (prijavljuje da radi jedno, radi drugo) prikriveno itd..

zato (jer je marko čudi) nije označena skripta kao malware, može biti jer tako kolokvijalno ljudi govore, kao što sad navodi iz monitora, da je skripta označena kao hackerski alat (to je tek netočna klasifikacija, jer ne služi hacku-penetraciji, nego minanju..).

Problem je terminologija-naziv-klasifikacija... i to ne moja definicija, nego uobičajeno-kolokvijalno, zato sam više puta dao wiki definiciju.. no uzalud :))

s druge strane, nije važno kako se nešto nazove.. ali važno je kad se spominje zakon, jer tad mora biti nedvojbeno jasno-precizno. Jer o tome ovisi kazna. Uobičnom razgovoru je navažno hoćemo li tu skriptu nazvati hackerskom, malicioznom ili kako već.. ako se pri tome razumijemo (kao smisao razgovora).

dobar primjer su (zapravo) svi 'moderni' ''virusi''.. tj koktel sastavljen od trojanca (koji služi za ulaz), virusa-crva koji samostalno radi-izvršava.. i npr crypta-rasnoma koji može biti skripta.. sve nazovemo virus, mada su različitih skupina. Malware. Pri tome crypt kao miner ne mora biti maliciozan, može biti legitimna skripta koja kriptira podatke.. razlika je što tad to korisnik zna, ima ključ, maliciozno je kad to napravi netko treći i traži otkupninu. Druga razlika je što miner rudarenjem zarađuje, ransom ucjenom.. i zato ih teže razlikujemo (po konkretnoj šteti), ali kad se sve spoji, ukupno, malware je sve ono što nije u interesu vlasnika-korisnika, za korist nekog trećeg pa i kao sypware/keyloggeri koji samo čuće i neprimjetno su tu godinama.. ima li netko koristi-štete pri tome nije važno, jer je malware-zabranjeno (osim uz sudski nalog). Crypt niej virus (različite skupine, definicija) ali će u 99% razgovora reći .. pokupio sam virus i svi će znati na što se misli, dok je sama kategorija ransomwarea relativno novija (nije se koristilo prije cca 5-10 godina, internet..) i zato se manje koristi u razgovoru kao precizniji naziv.

- Pri tome, ista skripta/stranica/exe.. može raditi istu stvar.. u jednom slučaju je ransom, onda kad te netko ucjenjuje da ti otključa tvoje podatke. Jasnije? :)) meni nije.. ;-) ali tek da se ne čudite kako je neka stranica-antivirus nešto nazvao-označio... kolokvijalno (ali ljudima razumljivo).

Mozda su umrli samo niko ne provjerava jer ovi iz monitora misle da ih pazljivo citaju ;) bez treptanja ;)

Pistolj moras registrovati i imati dozvolu za njega a za čekić ne moraš? Zašto? I jedno i drugo samo od sebe nece napraviti nista a u rukama budale i ludaka ubice nekoga... ;)

 -ne, izvrćeš.. :) ali ok.. its a forum.

+ bitna sitnica, ako.. nepotrebno, jer u konkretnom slučaju-temi nema ovog ako. Naveo sam već više puta, malware, jer nedostaje ako, nedostaje prihvaćanje (bez toga ne smije ni dio koda biti izvršen, ne samo obavijest, jer se izvršava na računalu, tuđem).. i nije legitimno nego je malware. (a početno si diskutirao-osporavao da je malware.. na foru skripta i sl. malware je samim time, načinom). Čisto za dalje, npr obavijestiti korisnika, npr upozorenje o sadržaju +18, je samo obavijest-prijvaćanje-potvrđivanje da smo obaviješteni. Miner-sadržaj koji se izvršava na tuđim resursima, mora imati dozvolu (ne samo obavijest, jer obavijest može biti na radiju, usmena itd..) i nedvojbeni pristanak, ta to smije izvršiti. Obavijestiti i dobiti dozvolu nisu iste stvari, različite riječi. Pri tome, miner nije za potrebe stranice, nije sadržaj (koji se prikazuje).. nego samo skripta-izvršavanje računalnog algoritma-koda, koji nešto nevezano za samu stranicu-sadržaj radi. Rudarenje nije sadržaj koji ta stranica pruža kao što je to npr reklama, slika, text.. nije element te stranice, nije nešto što je potrebno da bi stranica postojala (bez testa-slike.. što bi se nalazilo osim 404error-blanka?) .. kao što primjećujemo, normalne-čiste-legalne stranice ne sadrže minera, dok je legitimni jedini način, pitati-ponuditi i tek kad se to dozvoli, može se koristiti resursima računala. (šteta-korist itd nisu dio tog uvijeta, ali ukoliko izazove štetu ostaje odgovornost vlasnika bez obzira što to on može odricati disclaimerom.. tad je to privatna tužba, ail ne bi bio malware..) kužiš? :))

sve ostalo je hack, proboj, zavaravanje, virus.. nešto, nešto što time postaje malware i time kažnjivo (kazneni i srodni zakoni), dok za nastalu štetu ako pri tome nastane ide parničenje ili se može tražiti dio dobiti (i dobiti sudskim putem).. ali tu nema kaznenog dijela nego odnosa dvaju strana u sporu podjeli zarade-troška itd.. Svaki posjetitelj može sad tražiti od monitora naknadu, isplatu svog dijela zarade kao za bilo koji obavljenii posao. Monitor to može prebaciti na treću stranu.. svatko može svakoga tužiti i dobiti-izgubiti spor. :)) zagorje ruls!

 ovaj lik što se predstavlja djelatnikom/vlasnikom stranice bi ti odgovorio kako on doma ima nebrojeno ubojstava (palicom, puškom, mačem, icbmom...) i da to nije nešto čime treba opterećivati javnost/vlasti, niti ako je doma ili na sejšelima...

na kraju ako i zanemarim ovu tvoju potpuno promašenu analogiju, šutnjom o problemu vlasnici su otklonili svaku sumnju, radi se o namjernom postavljanju minera u svrhu dobiti vlasnicima stranice

 Oni su bili tu....Zasto bi bug.hr morao pretpostaviti da je haker to uradio? navodno.... Valjda je logicno pretpostaviti da se vlasnik tj administrator stranice zastitio od upada hakera....

I sva daljnja rasprava na ovu temu je bespredmetna jer bug.hr niko jos uvijek nije zvanicno demantovao....

 Poenta je u tome da oni nisu cekali odgovor. 

 Za sta je to tacno monitor.hr kriv? Je li pričaš o nekok konkretno zakonu ili onako?

Je li bug kriv ako se ispostavi da ipak nisu namjerno postavili miner? A bug je rekao da jesu. 

Ok, "hackerski napadi". Mozes definirati kakvog su tipa i koliko su uspjesni?