neprihlásený Utorok, 18. júna 2024, dnes má meniny Vratislav
Ulož.to nasadzuje zmeny, zdieľanie zrejme reálne neovplyvnia

DSL.sk, 21.2.2012


Najpopulárnejšia česko-slovenská lokálna služba webového úložiska súborov pre ich zdieľanie Ulož.to aktuálne nasadzuje opatrenia, ktoré by podľa oznámenia prevádzkovateľa mali "zvýšiť zabezpečenie proti zneužívaniu serveru".

Ulož.to nasadzuje celkom tri zmeny, ktoré ale reálne s najvyššou pravdepodobnosťou nezmenia typ a množstvo obsahu dostupného a zdieľaného na službe.

Prvá z prezentovaných zmien je čisto formálna a dovoľuje upozorňovať na škodlivý a nelegálny obsah a obsah šírený bez povolenia majiteľov autorských práv aj neprihláseným užívateľom. Doteraz mohli na takýto obsah upozorňovať len registrovaní užívatelia.

Druhá zmena je identifikácia súborov pomocou ich odtlačkov vo forme kontrolnej hash sumy MD5. Po odstránení súboru, napríklad pre porušovanie autorských práv, následne služba nedovolí už zdielať rovnaký súbor identifikovaný rovnakým MD5 odtlačkom.

Táto zmena je ale pre praktické účely absolútne neefektívna, zmena len jedného bitu súboru totiž mení jeho MD5 odtlačok. Keďže napríklad vo video a audio súboroch je množstvo bajtov napríklad v rozličných hlavičkách a metadátach, ktoré je možné meniť aj bez poškodenia reálneho obsahu súborov, užívatelia tak môžu pomocou existujúcich alebo nových nástrojov ale aj ručnou úpravou napríklad vyrábať a opakovane nahrávať na službu obsahovo ten istý súbor len s malou zmenou v metadátach a teda s inou hodnotou MD5 odtlačku.

Efektívne filtre pre zabránenie nahrávania obsahu na popredných službách pre zdieľania, napríklad YouTube, sú postavené na generovaní odtlačkov audio alebo video obsahu, ktoré sú odolné aj proti rozličným modifikáciám a dokážu identifikovať aj len niekoľkosekundové sekvencie chráneného obsahu.

Tretia zmena, možnosť pre majiteľov práv priamo pristupovať do systému a označiť na odstránenie im patriaci obsah bez čakania na asistenciu prevádzkovateľa, ako jediná má potenciál čiastočne mať pozorovateľný dopad. Ani táto zmena ale zrejme nebude znamenať podstatnú zmenu oproti doterajšiemu stavu, keď Ulož.to aj doteraz s majiteľmi práv aspoň podľa svojich tvrdení spolupracovalo a obsah šírený bez ich povolenia po nahlásení odstraňovalo.

"Nahlášené soubory mažeme do 24 hodin od nahlášení (je potřeba dodat URL odkazu), v případě nahlášení o víkendu pak do 48 hodin. O mazání se stará speciálně vyčleněné oddělení," uviedol pre DSL.sk Jan Karabina, spolumajiteľ Ulož.to.

Prečo napriek deklarovanému odstraňovaniu bolo a je na službe dostupného množstvo obsahu porušujúceho autorské práva a ako aktívne v skutočnosti majitelia práv žiadali o odstraňovanie obsahu nie je jasné. Pre využívanie novej možnosti priameho prístupu musia majitelia práv uzavrieť s prevádzkovateľom Ulož.to písomnú zmluvu, ktorej podmienky nie sú známe, a nie je jasné, koľko majiteľov túto možnosť využije a či bude využívaná viac ako boli doteraz využívané žiadosti o odstraňovanie obsahu.


      Zdieľaj na Twitteri



Najnovšie články:

Japonci vyvinuli oveľa lepšie batérie s pevným elektrolytom, majú nahradiť gombíkové batérie
Starlink čoskoro začne ponúkať výrazne menšiu a lacnejšiu satelitnú anténu
Hubblov teleskop už funguje iba s jedným gyroskopom, je výrazne menej produktívny
Minimálne v Španielsku pomocou dát z ukradnutých zariadení vydierajú vlastníkov
Debianu 10 končí dlhodobá bezpečnostná podpora


inzercia



Diskusia:
                               
 

Hashni.to, staci ak kamaratovi posles MD5 hash, a ten si tiahne nieco ine :]
Odpovedať Známka: 0.8 Hodnotiť:
 

jeden bit v subore, ked mi staci subor zasifrovat napr. RARom a menit vzdy iba hesla. Tam im nepomoze ziadny hashovaci algoritmus ani keby detekoval aj casti suborov, lebo sa meni kompletne cely subor.
Odpovedať Známka: 7.9 Hodnotiť:
 

Si proste majster. O*ebať každý sťahovací server, to je méta, ktorú by som v živote tiež raz chcel dosiahnuť.
Odpovedať Známka: -6.6 Hodnotiť:
 

Nie, ty si. Takyto duchaplny koment moze napisat len majster.
Tu sa jedna o pointu - ze hashovacie algoritmy su uplne na houby, ked chces zistovat "podobnost" suborov.
Napr, pri neakom zdrojaku staci pridatat //komentar :)
Odpovedať Známka: 8.8 Hodnotiť:
 

Samozrejme, ale uložto vychádza z predpokladu, že každý uploader nekomprimuje film do archívu s iným heslom. Čo majú robiť? Náročnú analýzu obsahu? Uploaderi si vždy nájdu cestu.
Odpovedať Známka: 7.5 Hodnotiť:
 

chod radšej na bi2unoK
Odpovedať Známka: -2.5 Hodnotiť:
 

ale no tak :)
minimalne pri nezipovanych a nerarovanych veciach to staci do konzoly
vlc upload.ext
a ked to zacne sa natriasat/vzdychat a nevyhodi to error code, znamena, ze vieme o co ide. A absolutne sa netreba vzrusovat nad neakymi malymi modifikaciami :)

(samozrejme, da sa to pomerne jednoducho osalit - staci archivovat)
Odpovedať Hodnotiť:
 

Lepsie ale je, ze ked takto budu skutocne uchovavat tie md5 otlacky, skor ci neskor sa nebude dat uploadovat ani skutocne legalne subory z dovodu md5 kolizii
Odpovedať Známka: 10.0 Hodnotiť:
 

Hashovacie algoritmy sú napríklad na porovnávanie súborov napríklad či je správne napálený.

Čítam tvoj komentár už asi 5 krát a stále neviem o akú métu tebe išlo.
Odpovedať Známka: 6.0 Hodnotiť:
 

A keď už si pri tom o*ebavani tak z Ulož.to sa dá aj 9x paralelne sťahovať bez registrácie - ale Tebe to nepoviem!
Odpovedať Známka: 8.2 Hodnotiť:
 

Teach me master!
Odpovedať Známka: 10.0 Hodnotiť:
 

To nemóžem takto verejne ;)
Odpovedať Známka: 5.6 Hodnotiť:
 

to sa minule podarilo aj mne ...ale ako som to urobil fakt netusim
Odpovedať Známka: 5.0 Hodnotiť:
 

Stačia napríklad 3 prehliadače, Opera, Mozilla a Chrome + v každom privátny list (okno) a na každom idesa!
Odpovedať Známka: 6.7 Hodnotiť:
 

este ze tam toho nieje tak vela zeby som taketo tazke finty musel pouzivat

Odpovedať Známka: 5.0 Hodnotiť:
 

Ale picu z ryzu! Hras tu frajera a pointa toho je uplne inde! Treba vypnut cookies, to je cela zahada.
Odpovedať Známka: 10.0 Hodnotiť:
 

v mojom prispevku nevidim nic o stahovacom serveri a to som si ho vela krat precital, dokonca som si dal aj okuliare ale stale nic.
Odpovedať Hodnotiť:
 

Nie je pravda, ze len registrovani mohli nahlasit obsah, stacil kratky mail s linkom a za par hodin to bolo prec. Inak nezavidim tomu co tam sedi a toto riesi.
Odpovedať Známka: -5.3 Hodnotiť:
 

chlapce ty to vies nejak dobre...
Odpovedať Známka: 10.0 Hodnotiť:
 

je to jeden z nich :O
Odpovedať Známka: 10.0 Hodnotiť:
 

upalit, upalit!!
Odpovedať Známka: 10.0 Hodnotiť:
 

Nemusis mat obavy, neslo o ten film co si tam minule nahral.
Odpovedať Hodnotiť:
 

hej vyskusaj si, este ti poslu aj mail s hlbokym ospravedlnenim
Odpovedať Známka: -6.9 Hodnotiť:
 

Inak to ze umoznili mazat obsah priamo dotknutym subjektom je v celku dobry tah aj ked sa to na prvy pohlad nezda, pretoze 1) ako bolo spomenute budu sa vselijako menit hashe vratane balenia a heslovania do archivou, takze to nicomu nezabrani 2) tymto krokom uloz.to sa vlastne zbavilo casti prace a previedlu ju na dotknute subjekty, takze rozne osa a podobny sraci si budu musiet vyclenit a tym padom aj zaplatit ludi, ktory to tam budu sledovat a mazat pricom uloz.to bude mazat len to co im budu nahlasovat 3) takto si aspon na vlastnu kozu rozne osa organizacie vyskusaju aky marny je to boj, som zvedavy ako dlho ich to bude bavit denno denne tam striehut a mazat, platit na to ludi, ked na druhy den to tam bude zas v pozmenenej podobe.
Odpovedať Známka: 10.0 Hodnotiť:
 

To je sice pekne, ale ako niekto zisti co je v mojom zaheslovanom RAR archive s dlhym heslom a nezmyselnym nazvom ?

A preco by to vobac mal niekto zistovat a smatrat po serveri ?
Odpovedať Známka: 10.0 Hodnotiť:
 

Nezistia aboslutne nic. Okrem zaheslovania samotneho archivu jednoznacne doporucujem sifrovat aj nazvy suborov v archive, aby sa nikto nemohol pozriet na obsah archivu. To je pre nich konecna.

Zapnut tuto volbu:

http://goo.gl/4Bjbe
Odpovedať Známka: 10.0 Hodnotiť:
 

Mali dat ze vymazeme do xx hodin/dni, tak isto ako vydavatelstva oddaluju o xx dni vydanie tych sraciek u nas, vs usa..
Odpovedať Známka: 8.3 Hodnotiť:
 

Netreba ani menit metadata (resp. ked tam nie su). Ked sa v hexadecimalnom editore niekde v strede s miliardami bajtov zmeni jeden jediny, na vysledku to takmer vobec nepoznat. Subor sa rovnako prehra a maly stvorcek niekde v rohu v snimke c. 47597 odide tak rychlo (za 40 ms) ako prisiel.
Odpovedať Známka: -0.8 Hodnotiť:
 

pjetro musi zase trepat. Kde si prisiel preboha na to, ze ked editujes nejaky random bajt, sposobi to chybu v jednom pixely na jednej snimke? Video je vacsinou komprimovane, a teda tato zmena moze postihnut ovela viac snimok (az kym nepride dalsi kompletny frame). Tak nemudruj s hexa editorom, len aby si vyzeral dolezito.
Odpovedať Známka: 4.7 Hodnotiť:
 

1) stvorcek (ci iny artefakt) nie je jeden pixel
2) musi to byt na jednej snimke ... neviem co myslis pojmom frame, ja osobne snimku
3) mozes prejst na key frame (klucovu snimku, ktora je komprimovana cela) napr. kazdych 150 snimok (co pri 25 fps je len raz za 6 sekund), ale artefakt bude len na jednej snimke (a to aj ked vsetky snimky medzi dvoma key frame nie su komprimovane snimky ako take - su to len komprimovane zmeny medzi snimkami, komprimovane cele snimky su len klucove), nakolko zmeneny bajt (jeden) bol sa tykal bol v JEDNEJ snimke (je pri tom jedno ci to je klucova snimka, alebo nie). Ci azda tvrdis ze zmena JEDINEHO bajtu napr. v AVI kontajneri pri 25 fps a max. intervale 150 pre klucovy snimok, zanecha artefakt az na celych 6 sekund?
Odpovedať Známka: 3.3 Hodnotiť:
 

Zasa sa nesnaž byť dôležitý. Prečo potom pán mudlant keď sa dávaš napríklad na video ktoré sa ešte len sťahuje tak ku koncu toho ako je už stiahnuté sa celé rozdrbe na zeleno-fialové- neviem aké kocky. Podľa tvojho opisu by boli všetky krásne čisté a zrazu by to seklo.
Odpovedať Známka: -3.8 Hodnotiť:
 

Teraz som si prečítal znova všetky tvoj komenty a si pekne sere* do huby
Odpovedať Známka: -1.7 Hodnotiť:
 

Mojenko ked sa ti ako pises "keď sa dívaš napríklad na video ktoré sa ešte len sťahuje tak ku koncu toho ako je už stiahnuté sa celé rozdrbe na zeleno-fialové- neviem aké kocky" zalezi od kontajnera videa. A v tomto pripade teoriu perfektne neovladam ani ja.

WM/WMV/ASF ?
AVI ?
MPG/MPE/MPEG ?
MOV ?
MKV ?
Odpovedať Známka: -2.0 Hodnotiť:
 

Zalezi od kontajnera, pretoze kazdy kontajner ma data riesene inak (pritom to moze byt kodovane uplne tym istym audio- a video-kodekom). AVI kontajner ma na konci frame-index a boli casy ked si bez neho nespravil ani H (ani si subor neprehral). Niektore prehravane to vsak vedeli obist a prehravat aj bez frame-indexu (ked sme ho uz neobnovili v sratom dobrom Div Fix 1.13 .. novsie su fujtabje). Take AVIcko sa da pri prehravani aj seekovat, ale medzi dvoma klucovymi snimkami ostane "vektorove duchovno". Napr. MPG kontajnery su v tomto uuuplne ine a tymto neduhom netrpia (ani napr. MP3 - tu mozes na konci uplne odseknut a WinAMP 2.95 (posledny normalny) ti tu MP3 kraaaaaaaaaaaasne prehra, dolezity je vzdy zaciatok suboru, t.j. hlavicka). Takze aby si vedel ze tak troska zalezi od typu kontajnera.
Odpovedať Známka: 2.0 Hodnotiť:
 

Počuj, mlčať je niekedy zlato a toto je ten prípad. Evidentne máš len slabé znalosti o tomto, aj keď sa tváriš, že opak je pravdou.
Odpovedať Známka: 2.0 Hodnotiť:
 

Ako vieš?
Môžeš Pjetra predsa poopraviť.
Odpovedať Známka: -2.0 Hodnotiť:
 

http://goo.gl/Wuqnw
Odpovedať Známka: 10.0 Hodnotiť:
 

P.S. ja to volam inak, nie sranie do huby. Ja to volam oprava seba sameho, resp. priznat ze sa v niecom mylim.
Odpovedať Známka: 2.0 Hodnotiť:
 

ak to stahujes cez napr bittorrent tak sa necuduj, vtedy sa subor stahuje po castiach v hocijakom poradi... takze aj pri chybajucom percente mas nepouzitelny subor
Odpovedať Hodnotiť:
 

Nie ze by som do toho rypal, ale ciste logicky, ak je chybna klucova snimka (Key frame) a na danom mieste sa v nasledujucich 150 snimkach nic nezmeni, tak pre teba ako divaka je "pokazenych" 151 snimok (1 klucova + 150 s udajmi o zmene). A okrem toho, nechce sa mi o takomto case podrobne rozpisovat teoriu o kodovani MPEG2, kde sa urcite snimky dopocitavaju z nasledujucej a aj predchadazjucej (presnejsie B). Tazke ak chces zmenit len jednu jedinu snimku, tak musis pouzit nekomprimovane video, alebo videokodek, kde sa ukladaju komprimovane vsetky snimky (mozno MJPEG, ale to som len strelil).
PS: Odpoved na tvoju optazku, ci jeden zmeneny bajt zanecha artefakt na celych 6 sekund, je ze ano, moze zanechat. (ale nemusi, ak trafis snimok hned pred klucovym)
Odpovedať Známka: 8.0 Hodnotiť:
 

Presne tak. Trocha mi to vrtalo hlavou. Ten interval napr. 150 snimok medzi dvoma key frame je samozrejme maximalny (napr. DivX ma defalut az chorobne velky 250-300 a okrem toho kodek moze dovolovat definovat aj minimalny interval pre dve klucove snimky = aby neboli dve vedla seba, resp. oddlene len napr. 3-4 znemami snimok), samozrejm pri nahlej zmene sceny ak je to potrebne, tak pocas max. intervalu 150 je klucovych snimok viac (aby vsak splnali podmienku minimalneho intervalu medzi nimi). Teoriu B frames neooladam tak ze by som ju vedel prednasat, ale ovladam ju aspon orientacne.
Odpovedať Hodnotiť:
 

Gspot vie kraaaaaaaaaaaaaaaaaaaasne zobrazovat I-frames (komprimovane cele snimky), P-frames (komprimovana zmena oproti predch. snimke) a aj B-frames (komprimovana zmena oproti predch. a nasl. snimke, t.j. akysi sich priemer - a je treba menej informacii) a v pripade B-fames aj spojene bloky zavislych snimok (BP, BBP, BBBP ...). Samozrejme pomer B a P frames mohol byt nastaveny napr. na 1:1 (... PBPBPBPBPB ...) ci aj 1:2 ( ...PBBPBBPBBPBBPBBP ...) atd. Ozaj zrejme zalezi od toho v akej snimke by sa bajt zmenil.
Odpovedať Hodnotiť:
 

Vo verzii GSpot 2.70(nieco) pribudla podpora tusim aj 4. druh snimky (poznal ich a vedel pekne graficky zobrazit - kodeky tento dalsi druh snimky zrejme podporovali uz predtym). Ale vooooobec sa mi nechce hladat.
Odpovedať Známka: -3.3 Hodnotiť:
 

Nechcem Ti sposobovat traumu, ale to nie su kodeky. To co mas na mysli su filtre. Vela ludi nazyva kodekmi aj to co kodekmi nie je.

Dobre vysvetlenie:

http://jech.webz.cz/kodek.php
Odpovedať Hodnotiť:
 

Priznam sa na link som nesiel, ale osobne filtrom chapem nieco ine (a mozno je to nespravne). Rozpravku o COderi a DECoderi a na co sluzia a ze spojenim ich prvych pismen vznikne CODEC (tu ludovo nazyvany dlhý kóóódek) pozna azda kazdy.
Odpovedať Hodnotiť:
 

Konecnym faktom ale je, ze video by sa v uplnej polahode prehralo a artefakt o rozmeroch mozno 8x8 pix by si dlho neuzil, prinajhorsom par (desiatok) snimok.
Odpovedať Hodnotiť:
 

Ale zaver je zrejme jasny tiez: vzdy radsej menit metadata (ked su), ako samotne data :)
Odpovedať Známka: -3.3 Hodnotiť:
 

Ja by som ten štvorček videl, vadil mi...vieš, som detailista
Odpovedať Známka: 8.7 Hodnotiť:
 

aj ja :)
Odpovedať Známka: 0.9 Hodnotiť:
 

1. Trosku zabudli na to, ze md5 predsa len obsahuje dost kolizii vzhladom na to mnozstvo suborov, co sa tam nachadza, to dufam ze osetrili, inak nahlasenim Titanicu niekomu zmaze diplomku :-)

2. A co bude robit uloz.to ak hlupa nasieracia firma s autorskymi pravami, zacne spamovat linky vsetkych suborov anonymne? Urcite vycleneny pracovnik uloz.to bude kontrolovat kazdy obsah?

3. Okrem toho, predpokladam, ze subory sa nemazu, ale len skryvaju v systeme. Snad maju nejake zadne vratka na akoze "undelete" v pripade reklamacie.

Nuz... bude to tazky boj, ale najlepsie riesenie by bolo uzakonit zodpovednost fyzickej osoby (teda uzivatela) za nezakonnu cinnost. Nech si to tie hlupe firmy vybavuju s jednotlivcami na vlastne naklady. Nech kazdemu dokazuju nezakonnu cinnost, a nech kazdy jednotlivec si obhajuje pravo na sukromie. Ale tudy cesta nevede :-) Lahsie to je u ISP
Odpovedať Známka: -1.1 Hodnotiť:
 

"ale najlepsie riesenie by bolo uzakonit zodpovednost fyzickej osoby (teda uzivatela) za nezakonnu cinnost."

Pravdepodobne nemas prehlad o zakonoch, pretoze toto presne slovenske pravne predpisy davno maju ukotvene. To ze sa boji nejaka firma zalob a nenazranych pravnikov je uz ina vec.
Odpovedať Známka: 6.0 Hodnotiť:
 

Neviem načo špekulujete o zmene hash, archivovaní, heslovaní, keď ten link na nelegálny súbor nájdu priamo na nejakom fóre. A môže mať názov aj FOTKY Z DOVOLENKY ale všetci dobre vieme čo je obsah.
Odpovedať Známka: -5.0 Hodnotiť:

Pridať komentár