А какие сейчас хоть сколько-то массовые проблемы с интеллектуальной собственностью, которые решит реализация этой идеи?
Если что, то пиратам на нее как было наплевать, так и будет наплевать, а в остальных случаях, на мой взгляд, основные проблемы — это получение денег, получение сертификатов и бодание с антивирусниками. Две последние тесно связаны. Еще поисковая оптимизация, конечно.
А как эти разрозненные системы могут помочь решить обозначенную проблему?
Мне нужно, чтобы можно было получить показания с синими печатями для суда РФ и чтобы свидетельства были задублированны в нескольких системах на случай прекращения работы той или иной системы, компроментации их ключей и т.п.
Нужно, чтобы одним кликом можно было бы проставить юридически значимые временные метки на всех файлах проекта.
Т.е. нажал одну кнопку и через некоторое время в пределах часа полюбовался подписями нотаризующих систем всех выбранных в конфиге сортов в отдельном каталоге для каждого файлика проекта.
И чтобы проставлять метки ежемесячно или около того прямо с билд сервера, можно автоматически с отправкой отчетов мылом.
Желательно еще и регулярную автоматическую верификацию старых меток всех релизов во всех нотаризующих системах.
И чтобы стоило все это недорого и было доступно для обычного фрилансера/шароварщика.
Здравствуйте, Michael7, Вы писали:
M>Здравствуйте, gggs2, Вы писали:
G>>Типа такой:
G>>https://miningclub.info/threads/v-kakix-kriptovaljutax-predusmotreno-otpravlenie-soobschenija-vmeste-s-platezhom.65895/page-3#post-1676436
G>>Если ее пока нет, то может быть, это неплохая идея для новой шароварки?
G>>Заодним и всем шароварщегам очень пригодится для защиты их прав на интеллектуальную собственность.
M>А какие сейчас хоть сколько-то массовые проблемы с интеллектуальной собственностью, которые решит реализация этой идеи? M>Если что, то пиратам на нее как было наплевать, так и будет наплевать, а в остальных случаях, на мой взгляд, основные проблемы — это получение денег, получение сертификатов и бодание с антивирусниками. Две последние тесно связаны. Еще поисковая оптимизация, конечно.
А причем тут массовость? Это борьба с корпорациями и их espionage, которые хотели бы отжать успешные проекты либо захомутать разработчиков — фрилансеров на свои отвратительные галеры с помощью хищений у разработчиков интеллектуальной собственности (исходников), например, по побочным радиоканалам утечки информации с SATA шлейфов или через встроенные в оборудование закладки, и потом рейдерского или психологического давления своими псиопами и различными сортами FUD (Fear Uncertainty Depression) и другого ганстолкинга (ganstalking). Защита нужна, чтобы у таких корпоративных паразитов не осталось никаких шансов.
Здравствуйте, Дядюшка Аууу, Вы писали:
ДА>А причем тут массовость? Это борьба с корпорациями и их espionage, которые хотели бы отжать успешные проекты либо захомутать разработчиков — фрилансеров на свои отвратительные галеры с помощью хищений у разработчиков интеллектуальной собственности (исходников), например, по побочным радиоканалам утечки информации с SATA шлейфов или через встроенные в оборудование закладки, и потом рейдерского или психологического давления своими псиопами и различными сортами FUD (Fear Uncertainty Depression) и другого ганстолкинга (ganstalking). Защита нужна, чтобы у таких корпоративных паразитов не осталось никаких шансов.
Насколько вот эти хищения исходников и вымогательства, да еще с применением шпионских техник реально опасны для шареварщиков, фрилансеров и т.д.? И что-то мне кажется, что если для кого-то это реальная угроза, какая-то нотаризация от них не избавит.
Re[3]: Программа для нотаризации - уникальная идея стартапа
Здравствуйте, Дядюшка Аууу, Вы писали:
ДА>Т.е. нажал одну кнопку и через некоторое время в пределах часа полюбовался подписями нотаризующих систем всех выбранных в конфиге сортов в отдельном каталоге для каждого файлика проекта. ДА>И чтобы проставлять метки ежемесячно или около того прямо с билд сервера, можно автоматически с отправкой отчетов мылом. ДА>Желательно еще и регулярную автоматическую верификацию старых меток всех релизов во всех нотаризующих системах.
Будет ли оно признаваться теми же судами РФ? Законом все эти вещи (ЭЦП, подтверждение времени) довольно жестко прописаны кто и как может их делать.
Если просто про подтверждение, то есть РГБ (Ленинка), которая депонирует рукописи, в том числе с целью подтверждения авторства и есть Роспатент, где можно получить регистрацию программного обеспечения. Да, оно конечно не очень просто делается (но вроде удаленная регистрация развивается), но чего-то другого с чем можно убедительно в суд прийти как-то нет. Разве что отправить себе по почте конверт с текстом, но это так себе.
Re[4]: Программа для нотаризации - уникальная идея стартапа
M>Насколько вот эти хищения исходников и вымогательства, да еще с применением шпионских техник реально опасны для шареварщиков, фрилансеров и т.д.? И что-то мне кажется, что если для кого-то это реальная угроза, какая-то нотаризация от них не избавит.
Хищение интеллектуальной собственности — это одна из важных угроз, с которыми нужно бороться.
Так же нужно бороться и с многими другими угрозами, в т.ч.:
1) Защита периметра помещения несколькими контурами надежной сигналки без закладок, не доверять близким в области охраны, если они регулярно ошибаются или ведут себя безответственно при постановке снятии, нужно часть помещений ставить под охрану только своими ключами, желательно типа Rutoken ЭЦП2 желательно с постквантум алго (которых пока нет в продаже в РФ).
Но к сожалению охраняемый периметр по каким-то странным причинам является преградой не для всех (не является даже для некоторых желающих перешить ПЗУ древнего компа, не имеющего подключений к каким-либо информационным сетям) и иногда почему-то предметы оказываются на других местах, как будто их кто-то специально переложил на новое месте.
2) Использование для коммуникационных end points оборудования с низкой вероятностью аппаратных закладок, а это OpenBSD на одноплатнике BeagleBone Black с аппаратными ключами типа Nitrokey Pro/HSM или Rutoken ECP2, в том числе для выделенных консолей управления другими хостами.
Наверно, можно Librebooted для текстовых редакторов и более тяжелых приложений типа видеонаблюдения.
Если Linux, — то это только без systemD типа Devuan/Parabola/Alpine, а лучше и вовсе OpenBSD.
В современном X86 оборудовании встречаются даже беспроводные закладки, для них вообще ненужен Ethernet кабель с интернетом или без.
3) По максимуму разделять приложения по отдельным аппаратным хостам, чтобы приложения не лезли друг к другу через Spectre и другие дыры.
Все эти MAC (grsec, apparmor), контейнеры, firejail и даже KVM — туфта в плане безопасности, немного может помочь полная софтовая эмуляция особенно редких архитектур, но лучше всего воздушная прослойка.
4) Побочные каналы утечки с любой электроники, инфа утекает с проца, с шлейфов данных, видеотракта и клавы, и т.п., фонит через 220В и другие инженерные штуковины, как через огромную антенну, но это могут считывать даже обычные государственные спецслужбы, впрочем и по следующему пункту 5) это для некоторых из них доступно тоже. Постоянно жарить генератором белого электромагнитного шума — это не решение, здоровье то не казеное.
C учетом большого количества каналов утечки информации даже приватный ключ сохранить в тайне достаточно сложно, по слухам с аппаратных токенов ключи тоже считывают по электромагнитной побочке, вся надежда на слаботочные одноплатники с минимумом проводов, с маленьким тач скрином вместо клавы и питанием от батарейки (хотя бы от старого ноута). Можно конечно еще попытаться сделать двойной контур защиты от электромагнитных волн и заземлить его (типа клетки Фарадея).
Но если для эксперимента позвонить на мобилу внутри холодильника или посудомойки она зазвенит как обычно , поэтому надо сначала в микроволновку, а уже потом в посудомойку вместе с микроволновкой , но и то без заземления обрывочная связь остается. А как вывести наружу дисплей из такого колхоза и при этом, чтобы дисплей не оказался антенной?
Добавьте сюда отсутствие в продаже РФ аппаратной криптографии, стойкой к квантовому взлому.
Даже электронные паспорта граждан РФ собираются выдавать без такой защиты, и кто потом понесет за все это ответственность в случае возникновения нештатных ситуаций?
5) Многое другое, неведомое нам, в том числе нельзя надеяться, что ваши мысли, которые вы нигде не выражали письменно или в электронной форме или вслух неизвестны атакующим, таки да, телепаты существуют даже загородом, когда рядом нет ни одного транзистора на расстоянии 1 км (и в карманах окружающих вас тоже). Причем пси операторы могут "видеть и слышать" происходящее от лица любого участника встречи (и вас самих), могут влиять на мысли и поступки окружающих (даже животных, например кошек и собак), особенно если у управляемых ими проблемы с памятью (так называемая деменция). Нельзя надеяться в случае оплошности (забыли поставить сигналку например, или использовали вместо ключевой пары неизвлекаемым приватным ключом пароль — не суть важно абракадабра или 1234), а ну один раз проканает, все равно они не узнают. Ганстолкеры могут как читать мысли, так и предвидеть будущее для попыток его коррекции в их интересах.
6) Нужна надежная защита по электропитанию, стабилизатор с отсечкой до и после стаба хотя бы пару УЗМ51 -> UPS -> самые мощные фильтры разных сортов от высоковольтных импульсов типа MOST на максимальное количество гасимых джоулей -> ЛАТР на 110В -> разделительные трансы -> мощные пассивные (без микроконтроллеров) фильтры типа APC P10U2 4320 Joule на американские 110V -> отсечка на 110В -> качественные мощные (с хорошим запасом) блоки питания с сертом от 80 GOLD и лучше.
7) Короткие SATA шлейфы для дисков для защиты от радиоатак, только ZFS, только zmirror, как минимум по 2-3 мембера на каждый mirror, частые реплики на несколько онлайн и офлайн бэкап серверов с сохранением всех старых снэпшотов, отключение части зеркал бэкапов в большую часть времени простоя, все пулы бэкапов на отдельных dedicated (разных) надежных блоках питания, гальваническая развязка системников, ethernet через грозозащитные переходники или оптику. Также бэкапы на лентах и для длительного хранения на m-disc (заявлено 1000 лет сохранности данных).
M>Будет ли оно признаваться теми же судами РФ? Законом все эти вещи (ЭЦП, подтверждение времени) довольно жестко прописаны кто и как может их делать.
Обычная ЭЦП станет недействительной по окончании действия серта, т.е. примерно в среднем через год.
Можно попробовать КриптоАрм с Cades X Long, но скоро (от 2-4 лет с текущего момента) могут появиться квантовые компы и вся эта современная криптография и ее юридическая значимость превратится в тыкву, в т.ч. ГОСТовая.
M>Если просто про подтверждение, то есть РГБ (Ленинка), которая депонирует рукописи, в том числе с целью подтверждения авторства и есть Роспатент, где можно получить регистрацию программного обеспечения. Да, оно конечно не очень просто делается (но вроде удаленная регистрация развивается), но чего-то другого с чем можно убедительно в суд прийти как-то нет. Разве что отправить себе по почте конверт с текстом, но это так себе.
Но ведь желательно депонировать/нотаризовать хотя бы ежемесячно причем каждый файлик, чтобы у вас было больше доказательств, а представьте стоимость и трудоемкость бумажной волокиты. И не каждый файлик захочется отправлять кому-то другому на хранение.
Задепонирую на всякий случай, пока не удалили сообщение:
А вообще, защита должна соответствовать угрозе. Защищать магазин от воров путём найма сотни вооружённых охранников, установки тысячи камер и маркировки каждого товара (вплоть до жвачки) rfid-меткой — явное излишество.
Re: Программа для нотаризации - уникальная идея стартапа
Здравствуйте, Дядюшка Аууу, Вы писали:
_>>Если остальные идеи такие же то не удивительно.
ДА>А что в этой идее не понравилось?
Кто будет платить за это?
ДА>Многие ее полайкали на форуме майнеров.
И что? Вы бы еще на понохабе спросили. Ясен перец что они заинтересованы присунуть куда-либо свой блокчеин. Его же обслуживание не бесплатное.
ДА>Без указания конкретной причины вашей неприязни к ней ваш опус можно считать обычным тролингом?
Причем тут неприязнь. Если вы готовы реализовать это и озолотиться флаг вам в руки.
ДА>Не зовидуйте, лучше скорее напишите эту программулинку, пока этого не сделали другие
Посыл не понятен. Накой хрен мне писать вам эту программу?
ДА>Кто первый встал, того и тапки
Так чего же вы медлите.
Re[4]: Программа для нотаризации - уникальная идея стартапа
ДА>>Многие ее полайкали на форуме майнеров. _>И что? Вы бы еще на понохабе спросили. Ясен перец что они заинтересованы присунуть куда-либо свой блокчеин. Его же обслуживание не бесплатное.
Да самые отъявленные то майнеры там как раз дизлайкали, а лайкали те люди, которым была симпатична именно идея временной метки:
Ну и потом они там нынче такие копейки майнят — что-то около $5-10 USD в месяц с каждой видеокарты (которых у них десятки, а иногда сотни), каждая карта стоит изначально $100-300 USD (карты постоянно дешевеют и их нужно апгрейдить раз в 2-4 года) и весь этот картокопающий парк еще нужно обслуживать (тестировать, следить, продувать вентиля и т.п.), они как таксисты нынче, занимаются почти что благотворительностью так сказать по инерции (по старой привычке), собственно как и в любой деятельности не обремененной умственными затратами на ее осуществление (низкий порог вхождения с точки зрения нужного предварительного обучения). Хотя с другой стороны без учета затрат своего труда/времени они считали норму прибыли что-то около 50-100% в год от вложения, что по их меркам якобы неплохо, но кто им потом вернет их время, потраченное на такой эникей? От того, что их блокчейн бы стали использовать в каком-либо более профитном мероприятии у них бы не прибавилось ни копейки по крайне мере до тотального масштабирования сервиса нотаризации.
Сколько у них всего транзакций в сети? — Миллионы (количество) в день.
Сколько транзакций понадобится лично мне в сети каждого используемого вида монеты ? — сотни или тысячи в год — это вообще незаметно на общем фоне.
И к слову по поводу плательщиков, Copytrust.ru неделю назад увеличил цену на свои услуги в скромные 10 раз на продление регистрации (теперь 100 руб в год за каждый один файлег каждого релиза), что собственно и родило мою идею софтины.
И API для батничка у копитруста — это еще отдельная опция за сколько то там много тыр наверно тоже в год.
Например, если ежемесячно депонировать 100 файлов одного проекта (не одним zipчиком, а как рекомендуют юристы по отдельности), то это 10 тыр в год за каждый релиз * 12 месяцев = 120 тыр в год и потом по нарастающей для продлений. А в случае блокчейна, Диадок или КриптоАРМ — это разовый платеж без всяких продлений и уж точно не 100 рублей за каждый файлег.
Для Диадок или КриптоАРМ количество файлов вообще не влияет на цену депонирования и цена там по сравнению с копитруст чисто символическая, но опять же нет удобной утилитки для прогона всего проекта и учета по релизам. Правый клик КриптоАрма в вендовом explorer.exe по много файлам раскладывает подписи не так, как мне хотелось бы, и кроме того мне хотелось бы задействовать несколько TSP серверов — а это несколько прогонов КриптоАрмом с переключением его профиля, API для автоматизации у КриптоАрм есть, но одного КриптоАрм недостаточно, нужно многоуровневое дублирование — еще и Диадок, СБИС и т.п.
За пределами суда РФ, наверно, вполне достаточно Github подобного сервиса, но для защиты в суде РФ по идее желательно что-то с недорогими синими печатями или ГОСТовой усовершенствованной ЭЦП Cades X Long, и опять же одного Github-а тоже маловато, вдруг его временно отключат.
PS: Пока героически делился с вами тайными знаниями (впрочем полученными на форумах и эмпирически), в которые вы не верите:
1) Потек мой электрический водогрей.
2) Вызвал мастера на ревизию и замену водогрея, у него на следующее утро порвало отопительный котел в деревне.
3) Пока ищу другого мастера, и ночью в поставленной на охране квартире, где я спал, закрытой изнутри на защелку и на ключ, от мойки в кухне "сама" отвалилась канализационная труба, обнаружил когда включил воду, все полилось на пол, даже следов оригинального крепления не осталось, прикрутил обратно на новый крепеж.
Ессно это просто случайные совпадения, ганстолкинг, такой ганстолкинг (которого не существует, ога).
Здравствуйте, Дядюшка Аууу, Вы писали:
ДА>1) Потек мой электрический водогрей. ДА>2) Вызвал мастера на ревизию и замену водогрея, у него на следующее утро порвало отопительный котел в деревне. ДА>3) Пока ищу другого мастера, и ночью в поставленной на охране квартире, где я спал, закрытой изнутри на защелку и на ключ, от мойки в кухне "сама" отвалилась канализационная труба, обнаружил когда включил воду, все полилось на пол, даже следов оригинального крепления не осталось, прикрутил обратно на новый крепеж.
ДА>Ессно это просто случайные совпадения, ганстолкинг, такой ганстолкинг (которого не существует, ога).
Мда, ты можешь объяснить зачем кому-то надо тратить серьезные ресурсы на то (привлекать спецов и т.д.), чтобы персонально тебе мелко пакостить?
, поэтому надо сначала в микроволновку, а уже потом в посудомойку вместе с микроволновкой 
