21.08.2010

Извинения перед donor_darom и подробное описание случившегося.



Приношу глубочайшие извинения юзеру , которого я приняла за анонима, изводящего меня в последние полгода гадкими посланиями.


Никакой связи между анонимом и - нет!


Технические объяснения Ноэля и другие подробности под катом.



Иногда кажется, что комменты пишет программа: реакция на любой мой пост была почти мгновенная.


Человеку пришлось бы не есть, не пить, на работу не ходить, а днем и ночью отслеживать изменения в моем ЖЖ.


Послания приходят с IP адреса начинающегося с цифр 95.73.


адрес динамический, последние цифры меняются.


С этого адреса приходят как сообщения анонимов, так и


послания от органов Пелевина, которые донимают не только меня.


В конце концов, получать гадости стало невыносимо и я попросила помощи у мужа.


Вот его описание случившегося:


I think that either:


(A) The anonymous commenter has stolen donor darum's password and is regularly reading his private journal, while also posting the anonymous comments from the same computer;


or (B) The anonymous commenter is trying to damage donor darum's reputation by making it appear that donor darum is posting the comments.


Either way, the anonymous commenter is someone who is specifically violating donor darum's privacy or his trust, if they are known to him personally.


Here is why I think this:


1. You enabled IP address tracking for all commenters in LiveJournal. This allows you to see, without a doubt, which IP address was used by each person commenting on your journal. So you know, for example, the addresses used by the person(s) posting the nasty comments.


2. You created an ljtoys account. LJToys tries to figure out who is reading and posting to your journal, but its answers are less exact. Here is why ljtoys provides less exact answers:


a. LJToys gives you a little HTML snippet that you include in each post.


b. This snippet includes a tiny (1x1 pixel) transparent image in your post. They call it a "bug".


c. The "bug" image is located on LJToys's server.


d. Whenever someone views an LJ entry containing the "bug", that person's web browser requests the "bug" image from LJToys's web server.


e. LJToys's server records the IP address that requested the "bug", as well as the page the "bug" was displayed on (called the "referer").


f. LJToys tries to identify the page from which the request for the bug was made -- not the user who requested it. LJToys has no way to definitively identify the user. (LJToys is completely unconnected to LJ itself.)


g. The letter codes displayed by ljtoys in the "readers" list are important. You have to read the documentation carefully for each.


h. The "F" code indicates that the page containing the bug was a "friends" page.


i. LJToys suggests that it is reasonable to assume that someone looking over and over again at a "friends" page is the owner of that page. After all, usually people do not look at other people's "friends" pages. The "friends" page is used by most LJ users as their way of reading posts by their friends.


j. So an entry with an "F" and an LJ username tells you that the associated IP address probably belongs to that user. When that IP address matches an IP address of an anonymous commenter, if the timestamps are close together, it is reasonable to assume that the anonymous commenter was the owner of the friend page.


k. But, of course, there are other possibilities:


i. The anonymous commenter may be using the same router as the known user.


ii. The anonymous commenter may have stolen the password of the known user.


iii. The anonymous commenter may be trying to make it look like the known user is the anonymous commenter. (This would be accomplished by visiting the known user's "friends" page a few times before and after posting the anonymous comments.)


3. So, the apparent correspondence between donor darum and the anonymous commenter(s) was reasonable, but not definite. You were correct not to state with 100% certainty that he was the anonymous commenter; nevertheless, the correspondences displayed by ljtoys are exactly the kinds of possibilities that that tool is designed to help investigate.


4. Since donor darum has a static IP address, the possibility that the anonymous commenter is using the same router as him is ruled out.


5. I think it is most likely that either someone has stolen donor darum's password, or someone is trying to make it look like donor darum was posting the comments.


a. To make it look like he was posting the comments, by creating misleading ljtoys results, would require that the attacker assume that you would use ljtoys to try to identify him.


b. A stolen password seems more likely. It could be that the anonymous commenter is logging in as donor darum and reading his journal (perhaps private entries), and is also posting the anonymous comments from the same machine.


6. The quick way to test whether it's 5a or 5b is for donor darum to change his password. If ljtoys no longer shows "F" entries for donor darum from the same IP address as the anonymous comments, then this shows it was a stolen password. If the same behavior continues, then it seems most likely that someone is trying to make donor darum look like the anonymous commenter.


Безусловно, я совершила грубую ошибку, не дождавшись ответа самого donor_darom. Тем более, что когда ЛЖ_Тойс показал мне его юзер-найм, я буквально не поверила своим глазам.


Впредь буду знать, что верить нужно себе, а не программе.


Я не очень надеюсь, что меня на самом деле простит, но готова сделать все, что потребуется, чтобы


максимально устранить урон, нанесенный его репутации.


Качество текстов пиздыпелевина совершенно точно определил юзер "голимый замут алкоты из технического вуза средней руки".


Но ее настойчивость лично мне кажется мучительной.


У программы есть и поклонники:


Держитесь, вы - феномен, не чета всякой пиздобратии:)



Начиналось все с ерничества, теперь у меня как-то пропало желание потешаться над пиздой пелевина. По сравнению с огромным потоком письма плохого качества в ЖЖ, пизда пелевина в наименьшей степени бот, чем многие и многие, только формально ботами не являющиеся - да, просто луч света в конце туннеля, пизда пелевина. Хоть что-то живое. Чтобы это увидеть, достаточно поменьше быть занятым комплексами собственной неполноценности и маниакально трястись над чувством собственного достоинства. Если оно есть, то пизда пелевина ему тем более не помеха. Вот и все.


Поклонники пизды с ней даже знакомы лично.



Share to Facebook
2:05   МЕТКИ:



Комментарии

  1. avatar nastjabro says:

    технические объяснения конечно абсолютно непонятны, но верю на слово

  2. avatar Anonymous says:

    Совершенно поразительно предположение, что френдленту читает только владелец соответствующего журнала. Оно совершенно безосновательно. Открою вам глаза: многие из не имеющих ЖЖ читают чью-нибудь френдленту. Иногда – френдленту знакомого, иногда – просто удачно подобранную. Я точно знаю, например, что френдленту одного юзера читают десятки людей (у некоторых из них есть свой ЖЖ) – он в жизни очень яркая личность и это способ за ним следовать. Я сам читаю френдленты четырёх юзеров. С двумя я знаком в реальной жизни, а ещё с двумя меня ничто не связывает. У них своеобразный принцип подбора френдов – чтобы был представлен некоторый спектр мнений и жизненных позиций. Один из них профессиональный социолог, другой, видимо, просто интересуется. Через одну из этих двух лент я пришёл и в этот журнал – возможно, ljtoys идентифицирует меня как этого юзера. (Просьба: если захотите поиграть в расследование на примере меня, мой ip всё-таки не публикуйте.)

    1. avatar nikadubrovsky says:

      Все бы ничего, но анонимный комментатор постоянно читает его френд-ленту. и одновременно, постит мне гадости.

      с разницей в несколько минут.
      Сколько времени Вы проводите за чтением френд-ленты каждого из своих друзей?

      1. avatar Anonymous says:

        Ну, когда выходной и депрессия – я весь день ЖЖ читаю, благо, “социологические” ленты большие и обновляются часто. Так что я могу поверить, что не совсем психически нормальный человек может почти круглосуточно сидеть и постоянно обновлять страницу с лентой – не появилось ли нового поста.

        Интересно, многим ли френдам донор-дарома постит комменты этот аноним?

      2. avatar nikadubrovsky says:

        никому кроме меня, на сколько я поняла, не постит.
        Зато постит многим другим ЖЖ_юзерам, которые появляются в других френдлентах.

        поэтому странно, что он одновременно сидит во френдленте у донора.

        с другой стороны, лж-тойс и руссий сервис –
        http://www.bigsauron.ru/statistics
        – это два главных сервиса, по которым все проверяют “кто кого читает”.
        Не сложно предположить, что рано или поздно я начну его тоже проверять.

  3. avatar donor_darom says:

    Извинения приняты, вопрос исчерпан. Спасибо Ноэлю за экспертизу. Так и нужно разделываться со зловредными троллями: хладнокровно, не идя у них на поводу и не заглатывая их приманок.

    1. avatar nikadubrovsky says:

      Большое спасибо!

      К сожалению только не хладнокровно и заглатывая все возможные приманки.

      1. avatar paslen says:

        Ника я тебе сразу сказал что к чему
        жаль что ты не услышала моих объяснений

      2. avatar nikadubrovsky says:

        К сожалению.
        В следующий раз буду умнее.

  4. avatar illusioned_nat says:

    http://www.myconfinedspace.com/wp-content/uploads/2008/04/unsuccessful-troll.thumbnail.jpg

    Осторожно с этим надо.
    Я бы просто закрыла комменты анонимов. Я знаю, ты против этого, ну значит согласна с неудобствами. Читать анонимно они и так могут.

    Но ведь, на самом деле, они вовсе не анонимы ;)
    “Notice! This user has turned on the option that logs your IP address when posting.”

    1. avatar nikadubrovsky says:

      конечно, не анонимны. всему жж сейчас пишут с одного айпи.
      Денисик даже знает кто, но не говорит.

  5. avatar Anonymous says:

    все о подвальчике забыть не можешь жопосранка хорошо было под валечкой)))))))))

  6. avatar Anonymous says:

    совершенно непонятно, почему по айпи вы идентифицируете человека? провайдеры не продают, как правило, постоянные айпи, они их перераспределяют при каждом подключении. ну и, конечно же, робот вполне может просматривать френдленту, он скорее всего будет двигаться через френдов, а не проверять все имеющиеся аккаунты, потому что более половины аккаунтов всё равно не действующие, имеет смысл рассылать спам только тем, кто пишет что-нибудь.

    1. avatar nikadubrovsky says:

      вы почитайте тех. описание основательно. робот по френдленте не двигался.
      а вот он опять появился с тем же айпишником (выше вас коммент).

  7. avatar anuspelevina says:

    доносы в пути? пелевина в анус поцеловала сраными губешками?)))))))))))))))))))))

    1. avatar nikadubrovsky says:

      Мне кажется, что Вы на этом настаиваете.

  8. avatar satory66 says:

    спроси у Ноэля слышал ли он о натах или прокси вообще, у нас тут полторы тысячи человек под одним внешним IP и что?

    1. avatar nikadubrovsky says:

      и что все полторы тысячи постоянно сидят в одной и той же френдленте, из нее же постят комменты и прочее?
      кстати, мудак-комментатор, после всех этих разговоров,поменял таки ip адрес.
      сегодня уже с новенького пишет
      (Anonymous)
      2010-08-22 02:55 pm UTC (from 109.188.36.195)

      1. avatar satory66 says:

        одна и таже френдлента это глюк определителя, что логично

      2. avatar nikadubrovsky says:

        что такое глюк определителя?

      3. avatar satory66 says:

        ljtoys

      4. avatar nikadubrovsky says:

        нет.
        К тому же, подобная русская искалка(http://www.bigsauron.ru/statistics) показывала.

        Ноэл же подробно объяснил каким образом злоумышленник мог “представиться другим юзером”.

        Тут дело не столько в технологиях, сколько в самой затеи:
        http://nikadubrovsky.livejournal.com/757072.html?thread=13398096#t13398096

  9. avatar nutza_ku says:

    ;)

  10. avatar gippius says:

    Знаете, у вас все-таки серьезные проблемы с логической связностью, что при Вашей социальной активности представляет гораздо большую социальную опасность, чем деятельность пизды пелевина. Из того, что мне известно имя пизды пелевина, сообщенное частным письмом, не следует, что я знаком с ней лично. Я понятно объясняю? Вы вообще основы логики в школе-то проходили, прежде чем в ЖЖ бурную деятельность разводить?

    1. avatar nikadubrovsky says:

      Денис, ссылка ведет на закрытый подзамочный пост.
      Вы правда хотите со мной обсуждать происхождение пиздыпелевина?
      Для меня этот вопрос закрыт.
      Вам она, скорее дорога, чем неприятна. так что не понимаю, какие проблемы?

      1. avatar gippius says:

        Для меня тоже закрыт. Постоянно открытым вопросом для меня остается некорректность суждений, произвольность выводов, логическая несообразность, неаккуратность в коммуникации и ее стратегиях. Кого и когда бы они ни касались, тем более, если это касается меня лично. Пиздыпелевина это действительно больше не касается – редкое исключение, просто по причине ее малой вменяемости и потому, что ее обращения носят безличный характер и лично ни к вам, ни ко мне не обращены.

        Впрочем, полагаю, что все точки над i расставлены. Достаточно. Вопрос, конечно, не снят, но исчерпал все возможности договориться. Очень даже понимаю, что проблема есть, она просто нерешаема. Есть вещи, о которых договориться не только невозможно, но и не стоит договариваться. Такие вещи носят название вопросов морали – разной у меня и у вас. Счастливо оставаться с вашей.

      2. avatar nikadubrovsky says:

        Я, честно говоря, не поняла о чем нам с Вами нужно договариваться.

        Я догадываюсь, что Вас беспокоит ссылка на ваш коммент на подзамочный пост. Напомню, что только очень ограниченный круг людей может узнать, что подпись под комментом Ваша.

        Если хотите, то удалите свой коммент, а я удалю на него ссылку.
        если она вам кажется компрометирующей.
        Мне это совершенно не важно.

        На том и порешим.

Оставить комментарий

(required)

(required)