21 odpovědí na toto téma

[georabbits.cz]

Tak jsem zjistil, že i Geocheck se může hacknout.
Vice na Geocheck.org

[Arne1]

Ovšem to jejich prohlášení má vady. Je známo, že ta databáze 27000 keší byla údajně "zveřejněna" několik dní před oznámením prolomení jejich site. A taky v té databázi jsou i jiné keše a na druhou stranu tam nejsou všechny které by se od nich daly vzít. To lze vydedukovat mimo jiné z blogu na německém fóru.

[marram]

Údajně se to týká převážně Německých keší a z geochecku bylo jen asi polovina těch zveřejněných finálek, zbytek byl z jiného (jiných) zdrojů.

 

V této souvislosti se na RW fóru objevila informace, že ověřovač Evince právě z tohoto důvodu neobsahuje žádné registrace a ani přímé vazby na konkrétní keše, takže by ukradení jejich (hashované) databáze bylo celkem na nic. Mě teda přišel geocheck mnohem přívětivější na obsluhu i použití, ale toto je jistě příležitost k zamyšlení.

[P€T@]

Našel jsem soubor, kde je seznam těch keší, ale bez souřadnic. Z českých tam je komplet 101 dalmatýnů a asi 5-10 dalších.

[Arne1]

marram: A teď jak dokáží původ té části co má být údajně z Geochecku ? Docela klidně to může být prostě průnik množin...

[zlyagentzcizizeme]

to by se mi docela hodilo kdyztak mi to poslete 

[marram]

marram: A teď jak dokáží původ té části co má být údajně z Geochecku ? Docela klidně to může být prostě průnik množin...

 

Že by to byly keše co v GeoChecku vůbec nejsou?

[Arne1]

Že by to byly keše co v GeoChecku vůbec nejsou?

No, podívej se na jeden příklad.
Mám v Norimberku (dokonce odlovenou) keš GC4E0W8. KOntrolu má Geocheckem a není to žádná horká novinka. A podle informací co mám tak v tom balíku není. Stejně jako mám informaci, že spousta keší co v tom balíku je nemá ověření Geocheckem resp. nemá ověření vůbec (příklad o kterém vím GC262HJ).
Myslím, že pokud byla ta databáze skutečně stažena (ukradena), tak se o ní časem možná bude vědět, ale teď je to jen náhoda že se to potkalo v čase.
Mimochodem, podobná "aféra" jako je čerstvě v Německu byla před několika lety v Rakousku a nějak jsem dosud neviděl volně putovat po Internetu soubory s několika tisíci rakouských finálek. O Česku ani nemluvím, možná se nám to tady zdá rozbujelé, ale kdo z nás opravdu zdá do detailů poměry v jiných státech ?

Tento příspěvek byl upraven od Arne1: 01 únor 2015 - 17:54

[Arne1]

to by se mi docela hodilo kdyztak mi to poslete

A k čemu by ti to bylo ? Kačer nejsi

[dr.vota]

to by se mi docela hodilo kdyztak mi to poslete 

zalez, šamane

[Modrak]

Údajně se to týká převážně Německých keší a z geochecku bylo jen asi polovina těch zveřejněných finálek, zbytek byl z jiného (jiných) zdrojů.

 

V této souvislosti se na RW fóru objevila informace, že ověřovač Evince právě z tohoto důvodu neobsahuje žádné registrace a ani přímé vazby na konkrétní keše, takže by ukradení jejich (hashované) databáze bylo celkem na nic. Mě teda přišel geocheck mnohem přívětivější na obsluhu i použití, ale toto je jistě příležitost k zamyšlení.

Tak ja se zamyslel uz davno a vysledek je ze jsem si rekl ze na zadne moji kesi ktera obtiznosti lusteni stoji za rec nikdy zadny checker nebude. Zejmena pak ne geocheck. Coz hodlam dodrzet. To radsi tem par lidem co jeste mysterky lustej potvrdim souradnice rucne mailem.

 

Jo, geocheck je friendly. Na obsluhu a pouziti, ale i na roboty a jak je videt i pro hackery. Pouzivat tohle na mysterky s D>2 je silenstvi.

[Roman_Jaromer]

Kešky nedělám kvůli tomu, aby nebyly nenalezitelné (neprolomitelné atp.), ale nalezitelné pro normální kačery... Proto mám rád, když je ověřování lehké. Psát autorovi o ověření je často na dlouhé lokty, takže to ověření má u mysterek počítaných doma určitě svůj smysl.

Pokud nechceš, aby byly kešky na nějaké listině finálek, musíš měnit finálku min. každý půlrok...

[mpik]

Listina finálek...i když se to na ní nedostane, stejně si to kolegové na eventech řeknou. Nebo se o ní budou jen bavit a někomu dojde, kde to hledat. A ty nejsložitější mysterky málokdo luští, většinou se dají brutnout. Např. složitý výpočet pro spoustu čísel nedává smysl a tak se dá uhodnout. Nebo jen z popisu okolí v listingu jsem bezpečně poznal, kde hledat. Když mi někdo napíše a chce radu, bez problému poradím, i když jsem toho (složitého) moc nezaložil. Takže listina finálek je jen jeden zdroj. A osobně bych nevěřil jeho spolehlivosti. Pár lidí to podle toho najde, něco zničí (keš, přístupovou cestu, naštvou místní...) a owner to přendá jinam.

[von Bronin]

Údajně se to týká převážně Německých keší a z geochecku bylo jen asi polovina těch zveřejněných finálek, zbytek byl z jiného (jiných) zdrojů.
 
V této souvislosti se na RW fóru objevila informace, že ověřovač Evince právě z tohoto důvodu neobsahuje žádné registrace a ani přímé vazby na konkrétní keše, takže by ukradení jejich (hashované) databáze bylo celkem na nic. Mě teda přišel geocheck mnohem přívětivější na obsluhu i použití, ale toto je jistě příležitost k zamyšlení.

Přesně proto evince používám, při změně souřadnic finále jen vygeneruješ nový kód a vložíš do listingu, nikde nic neupravuješ. Taky se mi líbí, že neumožňuje zadávat další pokusy okamžitě, ale až za 10 minut....u Geochecku lidi často prorazí mnoha pokusy zadání zasebou a píšou to i do logů, to určitě není představa "luštění" žádného ownera. Jedinou "chybou" evince je to, že má předvyplněno N W - toho si pár lidí nevšimne a " toulají se" na druhém konci světa Takže se vždy první ptám: máš vyplněno N E?

[Arne1]

Ono těch "chyb" u Evince je více. Tedy kromě špatně naprogramovaného parseru.

Neumí vícenásobné souřadnice, neumí vypsat další informace - hint, parking, trailhead, fotospoiler.

[Pontiac_CZ]

Jo, Evince v podstatě umí jen potvrdit, jestli zadané souřadnice jsou správné či nikoliv. A to ještě po chvilce napínavého čekání. A při neúspěchu těch 10 minut čekání na další pokus ("Whoa, pardner, not so fast"), při kterém kačeři ohryzávají monitor.

 

Takový kouzelný posel z dřevních geočasů...

Tento příspěvek byl upraven od Pontiac_CZ: 02 únor 2015 - 9:06

[Modrak]

Kešky nedělám kvůli tomu, aby nebyly nenalezitelné (neprolomitelné atp.), ale nalezitelné pro normální kačery... Proto mám rád, když je ověřování lehké. Psát autorovi o ověření je často na dlouhé lokty, takže to ověření má u mysterek počítaných doma určitě svůj smysl.

Pokud nechceš, aby byly kešky na nějaké listině finálek, musíš měnit finálku min. každý půlrok...

U me je overeni zalezitost na radove hodiny, nejvejs den. U mailu jsem porad. Jo, overeni checkerem je pekny, pohodlny. Ono je pohodlny treba i napsat si pin od kreditky na ni zezadu fixou. Pohodlny je leccos. Ale jeste lepsi je udelat mysterku tak, ze overeni nepotrebuje, protoze bud je to z vysledku poznat ze to je dobre, nebo to ani spatne vyjit nemuze. Mozna bys to videl trochu jinak, kdyby se ti stalo na mysterce to, co se stalo treba na Smudlovi, na KaZuCache atd. Je fakt ze jsou kese co bez checkeru prakticky nejdou vylustit. Ale to jsou takove ty co se spis hadaji nez lusti...

[mpik]

Blbovzdornou šifru není možno vymyslet. Blbci jsou vynalézaví.

Ale i mě se stane často, že něco někde blbě sečtu, nebo opíšu. Je proto dobré udělat nějaké ověření, alespoň kontrolním součtem. Který mimochodem pomůže i při luštění v terénu, kde je ověřovátko bez mobilního internetu na nic.

[Pnov]

Hlavně ne ciferaci.

[Parkis]

Pro většinu mysterek kontrolní součet bohatě stačí. Pokud má tak mlhavé řešení že by nestačil, nestojí mi za tu námahu

GeoCheck má výhodu v přidaných informacích které lze ke správnému řešení přidat, například souřadnice parkoviště (které by jinak napovídaly řešení), nebo fotohint. To je docela fajn fíčura.