Околокомпьютерное (железо, программы, настройки, баги, глюки)

[Игрек]

И еще один вариант:
при получении заявки на отгруз ее копия отправляется уполномоченному лицу владельца груза. С текстом "пацаны, мы через час отгрузим ваш товар по вот этой заявке вот этому товарищу. Если вас что-то не устраивает, свяжитесь с нами и остановите отгрузку"
Так ты независимо от исходного адреса всегда контактируешь с правильным лицом у клиента.

[Mr. Shark ♔]

О, спасибо! О первом варианте я думал.

[Spika]

Подскажите он-лайн ресурс для простенького черчения: несколько осей, несколько окружностей, пара сопряженных кривых, штриховка, проставить размеры, все.

[Старина Z]

Народ, нид хелп.
На ответственном хранении на наших складах есть товар. Его отгружают по электрическому письму от манагера хозяев товара нашему представителю, в коем указано сколько, какая машина, кто водитель. Сейчас есть скандал: отгружен товар непонятно кому. Насколько я понял пришло письмо не с адреса pupkin@q.q, а с адреса pupkin.@q.q. На точку после пупкина никто внимания не обратил. Начальство сейчас спрашивает меня, как можно в дальнейшем избегать такой ситуации. Ладно, я могу с того домена прописать принятие только писем pupkin и всё. Но это не выход. Нужна двухфакторная аутентификация. Чтобы при отправке письма с использованием правильного адреса сторонними мошенниками отсутствие второго фактора не давало нам отгружать груз, а при отправке письма внутренними мошенниками хозяев груза эти оба фактора где-то фиксировались.
Подскажите, есть ли какие-то незатратные способы?

Сорри за примитивизм, но самое быстрое, что можно предложить  - требование на отгрузку приходит в запароленном архиве, пароль от архива передается смс-кой  от того же уполномоченного, с определенного номера телефона.

В следующий раз мошенники сначала пришлют запароленный архив, а потом - с левого номера телефона пароль. И никто не заметит, что номер телефона левый.
И вообще e-mail отправителя можно подменить, поэтому авторизация по адресу отправителя - не самый лучший способ. Тогда уж лучше сделать табличку в google docs с отслеживанием изменений и дать право на редактирование только манагеру хозяев. И пусть он для авторизации в google использует двухфакторную аутентификацию.

[Tamerlan]

Народ, нид хелп.
На ответственном хранении на наших складах есть товар. Его отгружают по электрическому письму от манагера хозяев товара нашему представителю, в коем указано сколько, какая машина, кто водитель. Сейчас есть скандал: отгружен товар непонятно кому. Насколько я понял пришло письмо не с адреса pupkin@q.q, а с адреса pupkin.@q.q. На точку после пупкина никто внимания не обратил. Начальство сейчас спрашивает меня, как можно в дальнейшем избегать такой ситуации. Ладно, я могу с того домена прописать принятие только писем pupkin и всё. Но это не выход. Нужна двухфакторная аутентификация. Чтобы при отправке письма с использованием правильного адреса сторонними мошенниками отсутствие второго фактора не давало нам отгружать груз, а при отправке письма внутренними мошенниками хозяев груза эти оба фактора где-то фиксировались.
Подскажите, есть ли какие-то незатратные способы?

Про существование электронной подписи кто-нибудь слышал? 

[Кіндрат Калистратович]

Угу, у меня лежат компакт-диски с подписями начальников смен и директора.

[Tamerlan]

Угу, у меня лежат компакт-диски с подписями начальников смен и директора.

Матчасть

[Кіндрат Калистратович]

Угу, у меня лежат компакт-диски с подписями начальников смен и директора.

Матчасть

Да-да те самые, которые им выдал АЦСК для подписывания документов. Просто чтобы не потерялись.
А самое надёжное, это получить письмо с синенькой печаткой и подписью фиолетовой ручкой и распечатать обязательно на цветном принтере.

[Гелла]

Киндрат, вот скока читаю про твою работу, столько вижу, что у вас приблизительно такая же хуйня во всём творится, что и у нас.
Интересно, это на всех такскыть градообразующих постсоветских (ДАВНОБЛЯТЬ) предприятиях так или мы особо избранные))))

[Tamerlan]

Угу, у меня лежат компакт-диски с подписями начальников смен и директора.

Матчасть

Да-да те самые, которые им выдал АЦСК для подписывания документов. Просто чтобы не потерялись.
А самое надёжное, это получить письмо с синенькой печаткой и подписью фиолетовой ручкой и распечатать обязательно на цветном принтере.

У гугла, Майкрософта и т.п. поддержка цифровой подписи включается довольно легко. И ни на каком компакт-диске хранить ее не нужно.

[Кіндрат Калистратович]

Киндрат, вот скока читаю про твою работу, столько вижу, что у вас приблизительно такая же хуйня во всём творится, что и у нас.
Интересно, это на всех такскыть градообразующих постсоветских (ДАВНОБЛЯТЬ) предприятиях так или мы особо избранные))))

Не только градообразующих. Я как-то на АЗС работал, та же фигня.

[Кіндрат Калистратович]

Угу, у меня лежат компакт-диски с подписями начальников смен и директора.

Матчасть

Да-да те самые, которые им выдал АЦСК для подписывания документов. Просто чтобы не потерялись.
А самое надёжное, это получить письмо с синенькой печаткой и подписью фиолетовой ручкой и распечатать обязательно на цветном принтере.

У гугла, Майкрософта и т.п. поддержка цифровой подписи включается довольно легко. И ни на каком компакт-диске хранить ее не нужно.

В компе нельзя, могут хакеры потырить.

[Кіндрат Калистратович]

У нас ещё админы домена ведут базу паролей пользователей домена. Печатают их на карточках и передавать никому не разрешают.
Я к той базе имел доступ ещё лет 8 после увольнения. 
Сейчас просто с карточек читаю.

[Старина Z]

Народ, нид хелп.
На ответственном хранении на наших складах есть товар. Его отгружают по электрическому письму от манагера хозяев товара нашему представителю, в коем указано сколько, какая машина, кто водитель. Сейчас есть скандал: отгружен товар непонятно кому. Насколько я понял пришло письмо не с адреса pupkin@q.q, а с адреса pupkin.@q.q. На точку после пупкина никто внимания не обратил. Начальство сейчас спрашивает меня, как можно в дальнейшем избегать такой ситуации. Ладно, я могу с того домена прописать принятие только писем pupkin и всё. Но это не выход. Нужна двухфакторная аутентификация. Чтобы при отправке письма с использованием правильного адреса сторонними мошенниками отсутствие второго фактора не давало нам отгружать груз, а при отправке письма внутренними мошенниками хозяев груза эти оба фактора где-то фиксировались.
Подскажите, есть ли какие-то незатратные способы?

Про существование электронной подписи кто-нибудь слышал? 

Что мешает злоумышленнику "pupkin." подписать письмо ЭЦП, удостоверяющей, что он  "pupkin."?

[Tamerlan]

Народ, нид хелп.
На ответственном хранении на наших складах есть товар. Его отгружают по электрическому письму от манагера хозяев товара нашему представителю, в коем указано сколько, какая машина, кто водитель. Сейчас есть скандал: отгружен товар непонятно кому. Насколько я понял пришло письмо не с адреса pupkin@q.q, а с адреса pupkin.@q.q. На точку после пупкина никто внимания не обратил. Начальство сейчас спрашивает меня, как можно в дальнейшем избегать такой ситуации. Ладно, я могу с того домена прописать принятие только писем pupkin и всё. Но это не выход. Нужна двухфакторная аутентификация. Чтобы при отправке письма с использованием правильного адреса сторонними мошенниками отсутствие второго фактора не давало нам отгружать груз, а при отправке письма внутренними мошенниками хозяев груза эти оба фактора где-то фиксировались.
Подскажите, есть ли какие-то незатратные способы?

Про существование электронной подписи кто-нибудь слышал? 

Что мешает злоумышленнику "pupkin." подписать письмо ЭЦП, удостоверяющей, что он  "pupkin."?

Он может подписывать сколько угодно. Если у него нет того сертификата, чья публичная часть хранится в базе у получателя, проверку он не пройдёт.

[Tamerlan]

Один раз обменяться ключами - и потом можно автоматически валидировать отправителя, не глядя ни на какие адреса отправки и точки в них.

[Гелла]

Я как-то на АЗС работал, та же фигня.

пнятно, везде хуйня! 

[OlegKrm]

PGP в помощь, вроде оно еще живо. Пользовались именно для этих целей. Обмениваетесь публичными ключами шифрования, а открываете приватными

[Tamerlan]

PGP в помощь, вроде оно еще живо. Пользовались именно для этих целей. Обмениваетесь публичными ключами шифрования, а открываете приватными

PGP оверкилл для такой задачи, думаю. Хватит обычного s/mime.

[Mr. Shark ♔]

Про существование электронной подписи кто-нибудь слышал? 

Блин, Тамерлан, читай полностью. Нужны НЕЗАТРАТНЫЕ методы. Т.е. здесь и сейчас. А подписями и сертификатами я займусь, если это согласуют с хозяином груза.

В следующий раз мошенники сначала пришлют запароленный архив, а потом - с левого номера телефона пароль. И никто не заметит, что номер телефона левый.

Номер отправителя у нашего ответственного лица в телефоне как-то обзывается и он смотрит СМС только от этого имени.

[Tamerlan]

Блин, Тамерлан, читай полностью. Нужны НЕЗАТРАТНЫЕ методы. Т.е. здесь и сейчас.

А в чем затратность использования S/MIME или другого способа подписи?

[Mr. Shark ♔]

А в чем затратность использования S/MIME или другого способа подписи?

Например в том, что ключи нужно покупать в сертифицированных центрах.

[Tamerlan]

А в чем затратность использования S/MIME или другого способа подписи?

Например в том, что ключи нужно покупать в сертифицированных центрах.

Про существование бесплатных CA (например, Cacert) ты не слышал? Про возможность сгенерить и добавить свой собственный CA - тоже?

[Mr. Shark ♔]

Про существование бесплатных CA (например, Cacert) ты не слышал? Про возможность сгенерить и добавить свой собственный CA - тоже?

Дело не в оплате деньгами, ключи-то стоят не особо дорого. Всё это нужно прорабатывать юристам и вносить в договор, а это время. Плюс к времязатратам во всём этом мне лично надо разбираться. Потому что я не такой всеведущий гений, как ты.

[Tamerlan]

Про существование бесплатных CA (например, Cacert) ты не слышал? Про возможность сгенерить и добавить свой собственный CA - тоже?

Дело не в оплате деньгами, ключи-то стоят не особо дорого. Всё это нужно прорабатывать юристам и вносить в договор, а это время. Плюс к времязатратам во всём этом мне лично надо разбираться. Потому что я не такой всеведущий гений, как ты.

Блин, да заведите ящики на гмейле, вбейте нужных контрагентов в Контакты и договоритесь переписываться только с данных ящиков. Там все шифрование и подпись внутри гмейл автоматом делается. И куча готовых плагинов есть с доп. возможностями. И не нужно никаких юристов.

[Mr. Shark ♔]

Блин, да заведите ящики на гмейле, вбейте нужных контрагентов в Контакты и договоритесь переписываться только с данных ящиков. Там все шифрование и подпись внутри гмейл автоматом делается. И куча готовых плагинов есть с доп. возможностями. И не нужно никаких юристов.

Я бы так и сделал. Но... Адрес, с которого наши принимают письма прописан в договоре.

[Tamerlan]

Блин, да заведите ящики на гмейле, вбейте нужных контрагентов в Контакты и договоритесь переписываться только с данных ящиков. Там все шифрование и подпись внутри гмейл автоматом делается. И куча готовых плагинов есть с доп. возможностями. И не нужно никаких юристов.

Я бы так и сделал. Но... Адрес, с которого наши принимают письма прописан в договоре.

Что такое «адрес, с которого принимают письма»? Поле “from” или «reply to»?

[Mr. Shark ♔]

Что такое «адрес, с которого принимают письма»? Поле “from” или «reply to»?

Насколько я понимаю, "from". Хотя я тот договор в глаза не видал и что там написано не знаю.

[Tamerlan]

Что такое «адрес, с которого принимают письма»? Поле “from” или «reply to»?

Насколько я понимаю, "from". Хотя я тот договор в глаза не видал и что там написано не знаю.

Хочешь, я пришлю вам письмо с любым адресом в поле «from»? В том числе с тем, что прописан у вас в договоре. Скажи только сам адрес. Могу прислать от этого адреса письмо с любым текстом. Смекаешь?

[Старина Z]

Что такое «адрес, с которого принимают письма»? Поле “from” или «reply to»?

Насколько я понимаю, "from". Хотя я тот договор в глаза не видал и что там написано не знаю.

Хочешь, я пришлю вам письмо с любым адресом в поле «from»? В том числе с тем, что прописан у вас в договоре. Скажи только сам адрес. Могу прислать от этого адреса письмо с любым текстом. Смекаешь?

А ну давай.

Cпойлер

Вот на тебя машину пропавшего товара и повесят