aptsvet: (Default)
aptsvet ([personal profile] aptsvet) wrote2009-08-07 07:52 pm

Страшная сказка становится еще страшнее

Все уже, надо полагать, знают, что существует блоггер, чей ник нельзя постить в жж. Не запрещено, а просто физически нельзя. Но проблема гораздо шире, чем может показаться любителям отдельного ника. Только что я попытался поместить здесь ссылку на заметку Евгения Морозова в блоге журнала FP об этом самом блоггере. Однако не вышло. Я пыхтел, пока не увидел, что в адресе ссылки упоминается неупоминабельный ник.
Что мы имеем в сухом остатке? Мы имеем целый пласт информации, которая запрещена для нашего общения. Мы можем открывать рот сколько угодно, но слова оттуда не вырвутся. С чем вас и поздравляю.
Я не очень разбираюсь во всех этих делах, но подозреваю, что технические проблемы здесь не играют роли. Facebook и Twitter спокойно пропускают имя, на которое наложено проклятие. Кто его в таком случае наложил (spoiler: у меня есть свои догадки)? И будем ли мы что-нибудь по этому поводу предпринимать? Жду предложений и соображений.

[identity profile] meshko.livejournal.com 2009-08-08 09:01 pm (UTC)(link)
Конечно не должен. Я про то, что защита должна быть от DDoS атаки на поражение всего сервися, а не только от атаки против одного юзера.

И не надо вешать политические ярлыки в технической ветке, а то потом сиди и думай -- отвечать на такой комментарий или нет.

[identity profile] andris.livejournal.com 2009-08-08 09:07 pm (UTC)(link)
LJ не идеален и как и любой другой сервис, подвержен неполадкам, равно как и может быть нейтрализован атакующими. Весь вопрос в соотношении сил, в применяемых методах, в квалификации противоборствующих сторон и в наличии заранее заготовленных механизмов защиты от подобных атак.

Это не политический ярлык, а моё искреннее мнение и боюсь что факт.

[identity profile] meshko.livejournal.com 2009-08-08 09:17 pm (UTC)(link)
Мне кажется, что атака, в которой каждый запрос подписан именем адресата -- скорее исключение, чем правило. Вот я и ругаюсь, что после 10 лет у ЖЖ заранее заготовлены механизмы борьбы с клоунами, а настоящих защит, следовательно, и нет.
Смотрите, на самом же деле DDoS атака удалась: если цель убить конкретный аккаунт, вот, пожалуйста, его нет. Denial of Service, натурально.

[identity profile] andris.livejournal.com 2009-08-08 10:20 pm (UTC)(link)
По поводу отсутствия и (или) неэффективности защит в&LJ см. здесь (http://object.livejournal.com/1251806.html?thread=21626846#t21626846), как раз в тему нашего диалога.