Assistent.by, продолжение

[metaclass]

В комментарии пришел автор сабжевого сайта - онлайн-бухгалтерии для ИП:
http://metaclass.livejournal.com/651925.html?thread=10651029#t10651029
Перепощу, потому как мне их идея в некотором роде нравится, несмотря на огрехи в реализации:

Меня зовут Алексей Курец, я как раз автор и руководитель проекта Assistent.By. Прочитал всю ветку, хочу немного откомментировать.

1. Не совсем понятна боязнь хранить бухгалтерию в интернете. Изначально наш сервис предназначен только для "белой" бухгалтерии. Чтобы в три клика сгенерировать декларацию и пойти тратить заработанные деньги. Разумеется мы думаем о безопасности, но особого смысла от сворованной белой бухгалтерии нет. Если говорить совсем простым языком - у нас хранится только те данные, которые необходимы для генерации отчетности.

2. У нас применяется SSL-шифрование. Демо-версия работает без него, а зарегистированные пользователи работают по протоколу https, вот оно: https://user.assistent.by

3. Обработать и пересмотреть всю бухгалтерию Беларуси это крайне трудоёмкая задача. Действительно, пока не все идеально, но мы активно работаем над устранением недостатков, реализацией новых возможностей. Большое спасибо за найденные проблемы. Если найдете что-то еще - обязательно пишите, мы обязательно отблагодарим.

4. Похоже не все поняли, поясню: инвестор у нас уже есть. Не только инвестор, но и важный стратегический партнер - российская фирма "1С". Подробнее здесь: http://assistent.by/blog/3

Кстати, нам нужен отличный php-разработчик. Если есть желание работать с нами - пишите!

Я его предупредил, что тут будет сейчас адская травля и псение, но думаю, любому публичному сервису приходится отвечать на неудобные вопросы.

Comments

[vp.livejournal.com]

Сервак забутился. Админу и владельцу пришли СМСки, что надо стартонуть все. Какие проблемы?

[aliaksei.livejournal.com]

Как он забутился, если пароли надо ввести до старта виндовз? Иначе вхуй такую криптографию, я пароли потом из свопа достану.

[vp.livejournal.com]

о, еще один ПХПшник детектед :)
Велкам ту зе реал ворлд, бейби.

[w00dy.livejournal.com]

не-не-не ребе, давайте конкретней.

[vp.livejournal.com]

Я псю :)
Какая проблема? Ну грузится сервер. Система загрузилась. Система и раздел, который зашифрован. Система отослала СМСки. Все.

[w00dy.livejournal.com]

ну а я сижу рядом с патченым sshd (или вообще прокси поднял) и смотрю что вы там набираете/пересылаете. Где защита?

[aliaksei.livejournal.com]

Я утрирую конечно про своп и винду. Но уровень красноглазой криптографии будет примерно такой.

[vp.livejournal.com]

Не, вполне себе будет стойко. Закриптовать веник - и будет им счастье. А на открытом венике - система. Толку с нее?

[aliaksei.livejournal.com]

На открытом венинке расшифрованые временные файлы после неудачного шатдауна. После удачного файлов нет, но есть незатертые сектора. Как-то хуево у тебя с параноей. Это ж азы крипто-вуду. :)

[metaclass.livejournal.com]

Временные на RAM диск, строго :)
Своп выключить к хуям, он на сервере БД бесполезен.

[vp.livejournal.com]

Откуда какие-то временные файлы? Ничего временного нет - дисковое пространство все закриптованно.
Ты, видимо, никогда не сталкивался. Считай, что у тебя диск на момент записи прозрачно криптуется.

[w00dy.livejournal.com]

вот-вот, и я об этом. защита данных это не только стойкая криптография и два мальчиша кибальчиша, это ещё и автоматчик на входе и пиропатрон на венике. Чтобы навернякак, если что. А бекапы где-то в Ботсване лежат и там их кровавая гебня не достанет.

[metaclass.livejournal.com]

Пароли на контейнер с данными. Толку тебе от пустой винды или линукса?

[aliaksei.livejournal.com]

Потом внезапно оказывается в свопе, временных файлах или незатертых секторах оно все лежит в открытом виде.

[gnom-virtuoz.livejournal.com]

своп можно тоже зашифровать, /tmp вообще в tmpfs запихнуть, чо.

[aliaksei.livejournal.com]

Ну да, в линуксятине с этим проще.

[w00dy.livejournal.com]

да тут все уже походу вообще потеряли связь с реальностью. Срач идёт и больше ничего не нужно.

[w00dy.livejournal.com]

хорошо, бутнулся. А мы тут раз, и запихнули в sshd кейлогер, так, на всякий случай. Вы же небойсь не проверяете после входа что sshd аутентичный?

[vp.livejournal.com]

Ребе, это уже другой уровень немного :)
Но ваш ход мысли мне нравится!

[nivanych.livejournal.com]

Ччорт...
Проснулся, зачитался комментами и забыл про утреннюю проверку аутентичности sshd на всех серваках!!
Правда, суббота же. Это меня должно полностью оправдывать.

[w00dy.livejournal.com]

так это интересный вектор атаки для разной мелвари. Пробились на машину, пересобрали sshd (благо сорцы есть, тулчейн тоже), поставили, сгенерили свой ключ, положили в keyring, поправили метаданные пакета, чтобы yum/apt не ругался при проверке и всё. 83% линупсовых администраторов даже не поймут что их поимели и не смогут самостоятельно вычистить заразу.

[nivanych.livejournal.com]

Да это понятно...

[perepertoz.livejournal.com]

а вы в ro монтируйте систему, и сорцы выкидывайте ;)

[d4s.livejournal.com]

особенно, если в yum/apt запретить обновлять или просто задрать версию пакета.
можно еще перенастроить обновления на недоверенный источник -- тоже хорошая тема