Разгневанное письмо в ЗАО Нурсат, Алматы

От: Alex Pol <ххх@nursat.kz>
Кому: Ruslan Buharev <хххх@nursat.net>
Тема: Re: alexpol
Дата: 6 мая 2001 г. 17:18

Здравствуйте,

Мои комментарии в тексте вашего сообщения.

С уважением, Алексей П.
_________________________________________

----- Original Message -----
From: Ruslan Buharev <хххх@nursat.net>
To: Alex Pol <ххх@nursat.kz>
Sent: Friday, May 04, 2001 5:02 PM
Subject: Re: alexpol

Здравствуйте,
Благодарю Вас за столь емкое письмо. Оно действительно поможет лучше понять проблемы наших клиентов и решить их. Подобные письма очень важны для нас!

(Alex Pol - Хочется на это надеяться.)

К сожалению, мы не располагаем никакой "внешней" информации о пользователе (телефон, адрес и т.п.). Следовательно мы не можем принять никаких мер по нахождению этих пользователей. Авторизация происходит на остновании Логина и Пароля, ответственность за сохранность которого несет заказчик (по условиям договора с Нурсат). Заказчик также обязан оалачивать весь трафик, сгенерированый по его Логинам, то есть от имени Заказчика.
На сервере Нурсат не ведутся логи посещения web сайтов с определенных логинов, поэтому нет возможности предоставить информацию о том, какие сайты посещались с Вашего логина, тем более о том, какие сообщения вводились на сайтах.
Что касаестя города, в котором производилось подключение с Вашего логина, это Алматы и Актау.

(Alex Pol - однажды мне ошибочно пришло чужое письмо, автор которого писал своему абоненту, что ему хороший знакомый из Нурсат дает пароли, которые хозяева редко меняют, кажется, это письмо было из Актау)

Сравнивая уровень защищености сервера Нурсат и Вашего компьтера, отмечу, что по оценкам специалистов всего мира, оперционная система Windows по безопасности во многом проигрывает Unix-подобным, на плотформе которых организован сервер Нурсат. Кроме сервер Нурсат имеет многоуровневую защиту, как программными так и аппаратными средствами, чего нельзя сказать о Вашем компьютере. Кроме того после смены пароля, на сервере Нурсат новый пароль находится в хэш-коде, и ни у кого нет возможности его узнать. На Вашем компьюторе все пароли находятся в директории C\windows в легко доступном виде.

(Alex Pol - Не совсем так. Я никогда не сохраняю пароли в программах дозвона. Они записаны в текстовом файле, имеющем нейтральное имя, на одном из дисков компьютера. И перед каждым соединением я их ввожу в нужное поле.)

Генеральная прокуратура РК запрещает определять телефонные номера на основании п.2 статьи 18 Конституции РК. Статья 18 Конституции РК
1. Каждый имеет право на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и достоинства. |
2. Каждый имеет право на тайну личных вкладов и сбережений, переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений.

Ограничения этого права допускаются только в случаях и в порядке, прямо установленных законом. Об ответственности за незаконное нарушение тайны переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений см. Уголовный кодекс РК.

(Alex Pol - В этой статье говорится только о текстовом (информационном) СОДЕРЖАНИИ переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений. К АОН-ам это не имеет никакого отношения, они НЕ МОГУТ контролировать содержание переговоров.)

Несомневайтесь, нам бы самим очень хотелось определять номера телефонов, но
нет на то санкций соответствующих органов (ГП РК, КНБ РК).

(Alex Pol - Главное, чтобы было желание получить такую санкцию. А под лежачий камень вода не течет.)

Если Ваш компьютер никокда не был в локальной сети, это не значит что в операционной системе нет соответствующих настроек. Наш долг - предоставить Вам полную информацию о безопасности.

(Alex Pol - с интересом ознакомлюсь с такой информацией, если вы поместите ее на сервере в понятном для неспециалиста изложении)

Информация о предоставление автоматического доступа всегда была в прейскуранте цен, на который ссылается договор.
...
В данный момент в любое время суток хотя бы один номер из 3-х свободен. Пиковая загрузка модемных пулов не превышает 85%. Статистику загрузки модемных пулов можете посмотреть на http://noc.nursat.kz

(Alex Pol - очень часто статистика говорит одно,0а реальная жизнь, другое. Вот посмотрите, например, журнал моей программы дозвона за два дня -*примечания мои:

27.04.01 21:00:11 Соединились с GeneralNight, тел. 980980, попыток 3 - *соединились только с третьего раза.
27.04.01 21:00:30 Соединение разорвано, продолжительность была 0.00:00:19 27.04.01 21:01:42 Соединились с nursat, тел. 507150, попыток 5 - *соединились со второго раза.
27.04.01 21:10:01 Соединение разорвано, продолжительность была 0.00:08:19
27.04.01 21:17:12 Соединились с GeneralNight, тел. 507150, попыток 10 -*соединились с пятого раза.
27.04.01 21:30:30 Соединение разорвано, продолжительность была 0.00:13:18
27.04.01 21:39:23 Соединились с nursat, тел. 980980, попыток 15 -*соединились с пятого раза.
27.04.01 21:42:56 Соединение разорвано, продолжительность была 0.00:03:33
27.04.01 21:52:01 Соединились с nursat, тел. 980980, попыток 18 -*соединились с третьего раза.
27.04.01 22:08:51 Соединение разорвано, продолжительность была 0.00:16:51
27.04.01 22:10:43 Соединились с GeneralNight, тел. 980980, попыток 21 -*соединились с третьего раза.
27.04.01 22:16:35 Соединение разорвано, продолжительность была 0.00:05:53
27.04.01 22:17:11 +++ Программа завершена

28.04.01 07:29:02 *** Программа запущена....
28.04.01 07:31:30 Соединились с GeneralNight, тел. 980980, попыток 2 -*соединились со второго раза.
28.04.01 07:31:56 Соединение разорвано, продолжительность была 0.00:00:26
28.04.01 07:33:48 Соединились с nursat, тел. 980980, попыток 3 -*соединились с первого раза.
28.04.01 07:45:20 Соединение разорвано, продолжительность была 0.00:11:32
28.04.01 08:34:20 Соединились с ProxyDay, тел. 980980, попыток 6 -*соединились с третьего раза.
28.04.01 08:35:31 Соединение разорвано, продолжительность была 0.00:01:11
28.04.01 09:16:47 +++ Программа завершена

Согласитесь, если бы в любое время хотя бы один номер был свободен, соединение осуществлялось бы быстрей, а не с третьей-пятой попытки)

Действительно, доступ PROXY менее качественный и скоростной, чем General Unit. Особенно это становится заметным при увеличении нагрузки на удаленный web сервер, к которому Вы обращаетесь, ведь доступ через прокси сервер не работает в режиме реального времени, и требуется некоторое время для загрузки инфомации на прокси сервер, а потом на Ваш компьютер. Поэтому он и дешевле. При заполнении и отправки некоторых форм с web сайтов, используются протоколы, отличные от HTTP, с помощью которого и производится передача информации через прокси сервер. Поэтому у Вас что-то может не получиться.

(Alex Pol - Да, доступ через прокси сервер всегда был несколько хуже, но последние 2-3 месяца он стал ЗНАЧИТЕЛЬНО хуже, о чем я вам и писал. Хотелось бы, чтоб качество его работы вернулось к прежним параметрам.)