Podvodny projekt

[FordPrefect]

Tak me napriklad napadlo udelat svuj vlastni projekt s nejakym hodne pritazlivym obsahem, treba hledani leku proti AIDS. Ve skutecnsoti by vsak klient obsahoval emulator treba seti@home. Takze lidi, kteri by se meho projektu ucastnili by ve skutecnosti pomahali zvysovat muj vykon v seti@home

[trux]

Jo, ten napad uz tu kdysi kdosi mel, pri prilezitosti zalozeni Sztaki - nikdo te madarstine nerozumel, a kdosi (Higgi?) poznamenal, ze to mozna jen prepocitava SETI a registruje pod jejich ID To se zamozrejme vubec neda vyloucit, proto (ale nejen proto) bych doporucoval zucastnovat se jen projektu, ktere maji verejne pristupny zdrojak (Open Source), nebo za kterymi alespon stoji renomovana instituce zarucujici urcitou serioznost a legitimitu.

[FordPrefect]

S tim souhlasim. Myslim, ze nekomu neco renderovat je nesmysl. Kdyz uz neco pocitat, tak at to muze lidstvu prinest neco prevratneho

[Honza]

Tak jsem z tohoto threadu trochu rozpacity. Co s tim nazvem? To preci neni konstatovani, ale uvaha, takze by to zaslouzilo alespon otaznik nebo nejake doplneni.

Open Source je hezky, ale to pomuze jen par lidem, kteri se ve zdrojaku vyznaji. Nebo vedomi toho, ze to ostatni prozkoumaji a daji tomu znamku "duveryhodne". Samosebou i to ma slabinu - protoze nekdo muze snadno zkompilovat 'optimalizaci' a pridat si tam svoje veci - par radek zdrojaku dokaze precist soubor na disku, jinych par radek dokaze odeslat mail a vic snad nemusim rikat.
Ano, "renomovana instituce zarucujici urcitou serioznost a legitimitu" je pro mne dobrym ukazatelem; samosebou doplnena o komunikaci s tymem skrze forum, kde se odpovida na otazky kolem projektu atp. A vubec idealne osobni znalost tech lidi, coz take nelze provest ve vetsim meritku, ale o tom uz jsme take diskutovali.

Nekdo si muze myslet, ze renderovani par desitek masin jednou tydne je nesmysl. Jenze to prinasi konkretni vysledky (byt ne vedeckeho charakteru), ktere jsou k dispozici nejen tem, kdo pocitaji, ale vsem. S uspechem pak lze polemizovat o nesmyslnosti statisicu pocitacu pocitajicich SETI bez pozitivnich vysledku na poznani...z hlediska bezneho cloveka tam proste zadny vysledek krome gigawattu spotrebovane energie neni. Jiny zase namitne - jako se jiz stalo - ze kontatk s UFOny jiz davno je a cely projekt je pouze zasterkou. Hmm...a jak to posoudit.
A to je muj druhy problem z timto threadem - uz v prvni reakci na prvni odpoved se resi smysluplnost projektu a ne 'podvodnost'.

Je dobre byt ve strehu, ale je take dobre dat nejake silne argumenty a predevsim k tomu pridat jak se branit (nesirit paniku) a pripadne nejaka tvrda data ci precedenc...coz mi chybi...

[trux]

To jsi spatne pochopil, Honzo. FordPrefect zadny projekt z podvadeni nenarkl, jen uvedl, ze tu takova moznost je. A ta rozhodne je, a to bez jakehokoli otazniku. Ve skutecnosti je to ale jeste mnohem horsi a ja osobne naprosto nechapu lidi, kteri se okamzite vrhaji na kazdy projekt, ktery se objevi.

Nechat pocitat ostatni uzivatele jednotky S@H pres fingovany projekt je jen hloupa a nesmyslne legrace, ale BOINC system pro nepoctiveho cloveka poskytuje mnohem vice moznosti. Pro lumpy a podvodniky je to naprosto idealni platforma - mnohem lepsi nez viry, cervi, trojani nebo hackovani pocitacu. Oproti nim ma Boinc tu neskutecnou vyhodu, ze si jej a prislusny projekt uzivatel instaluje dobrovolne (vetsinou) a tedy ho i odblokuje z firewalu a jinych kontrol. V pripade Boincu staci zalozit projekt a pak uz jen rozesilat aplikace, jak , kdy a komu je zrovna potreba - namatkou treba
- bulk mailing program na hromadne distribuovani spamu,
- ruzne skryte (nebo i neskryte) reklamy
- skenner na vyhledavani hesel, bankovnich pristupu, klicu, cisel kreditinich kart, ci jinych zajimavych informaci,
- nebo keylogger s podobnym ucelem,
- monitor aktivity uzivatele za ucelem vytvareni jeho profilu - to se da velmi dobre zpenezit
- dalkove ovladani pocitace (typ VNC, BackOrifice, NetLog,...)
- vyhledavani a zasilani zajimavych souboru - media, programy, data, bankovni zaznamy, osobni data, databaze adres,... zkratka cokoli, co se da dale prodat
- ftp nebo podobny server na sireni nezakonnych souboru (kradeny software, nebo media, sireni zakazanych nebo kriminalnich informaci),
- klient na DoS utoky (Denial of Service) - za ucelem pretizit nejaky server, nebo ho dostat do mimoradneho stavu, ktery umozni dalsi utok
- proxy na hackerske utoky - umozni skryt skutecnou identitu hackera
- brute force attack serveru, sluzeb, mailboxu nebo crackovani sifer, hesel ci programu
- port skenner - vetsina serveru je ochranena pro skennovani otevrenych portu a hned po prvnim pokusu vetrelce vetsinou odstrihne - toto se ale nadherne da obejit prave pomoci distribuovaneho skennovani, kde test na kazdy port prichazi od jineho pocitace
- dale pak spousta ruznych srandicek jako je pozmenovani obsahu obrazovky, meneni ci niceni softwaru i hardwaru - ta jak to delaly i delaji spousty ruznych viru
- atd, atd - moznosti jsou nekonecne a omezene jen moralnimi zabranami toho, kdo se rozhodne system zneuzit.

Samozrejme, ten projekt muze jako alibi zaroven i nejaky smysluplny ukol zpracovavat, diskutovat ho na forech, delat statisitiky a publikovat o nem clanky. Ten kriminalni potencial takoveho systemu je neskutecny, a protoze spousta z tech vyse uvedenych zneuziti muze provozovateli vynest mnoho milinu zisku (viz pohadkove zisky znamych spammeru), kdyz se k tomu nekdo odhodla, urcite nebude mit problem financovat provoz a udrzbu nejakeho skutecneho projektu, kdyz si uvedomi, ze mu to zaruci mnohem delsi dobu nez se to provali.

Netvrdim, ze nektery z nynejsich projektu je uz takto zneuzit, ale jsem si naprosto jist, ze je jen otazkou casu, nez tuto moznost skutecni lumpove vyuziji. Je blahove domivat se, ze BOINC je domenou poctivych lidi, a lidi s dobrym srdcem, kteri jen pomahaji druhym, nebo ze mezi pocitacovymi odborniky, se nenajdou taci, kteri by se k tomu propujcili. Tak napriklad mezi spammery, tvurci ruznych adware a malware je tolik vyjimecnych talentu, ze zbytek sveta se vsemi odborniky vyvyjejici operacni systemy, programy, antiviry, firewally, a spousty dalsich ochran - ty armady expertu proste sotva s temi "zlymi" staci drzet krok - ti jsou stejne vzdy o kus napred. Je velmi naivni myslet si, ze tito "zaporni" odbornici o Boincu nevi, a ze si ty moznosti neuvedomuji.

[reALTom]

Pekne napsane, snad si to nekdo neprecte hodne rychle a spatne to nepochopi. Pro normalniho uživatele BOINCu, který nemá možnost a schopnosti odhalit takový podvod, je jediná možnost připojovat se k projektům institucí, které mají nějaké renomé a ne k projektům soukromých firem (které si navíc na našich účtech za elektřinu můžou nakonec pěkně vydělat). Je pravdou, že i u známé univerzity či jiné vědecké instituce se může vyskytnout člověk s nekalými úmysly, ale to už bych byl paranoický

[Rampa]

no fakt je že nikdo vlastně nevíme co počítáme. pouze jen to co nám naservírují na web a my si to přečtem.
co když i jednotlivec u nějakého důvěryhodného projektu zneužije část výkonu pro sebe.
to by už nepoznal vůbec nikdo, kdyby ten člověk byl dost schpný a měl přístup k těm správným počítačům
jinak naprosto souhlasím s truxem, myslím že je to jen otázka času kdy toho někdo zneužije buď ke kriminální činnosti nebo ke komerční což někdy bývá to samé

[FordPrefect]

2 Trux: diky za podporu. Vycet moznosti je prakticky nekonecny.

BTW Jsem mozna mirne paranoidni, ale ja se venuji prakticky jen seti, kde je k dispozici zdrojak. Kdyz projekt boinc/setiathome zacinal, tak jsem zdrojaky letmo prosel a pokousel se o optimalizace. Ale pak prilis casto menili verze a prestalo me to bavit. Obcas spocitam par wu i jinym projektum. Climu mam jako zalohu, kdyby s@h nejel delsi dobu. Client boincu na mych strojich bezi s minimalnimi privilegii, coz povazuji za rozumne. Dale jsem boinc prinutil, aby komunikoval jen prez localhost/proxy, coz mi umoznuje sledovat, jestli doopravdy komunikuje jen se s@h servery

[Honza]

no fakt je že nikdo vlastnì nevíme co poèítáme. pouze jen to co nám naservírují na web a my si to pøeètem.

Pro mne jsou data ze CPDN, ktere mi zustanou na disku trochu vic, nez "jen to co nám naservírují na web". Kez by existovaly moznosti prohlizeni vysledku i pro projekty.
Samosebou to nejni 100% zaruka, ze se tam nedeje jeste neco trochu jineho, ale preci jenom nejaka zaruka.

jinak naprosto souhlasím s truxem, myslím že je to jen otázka èasu kdy toho nìkdo zneužije buï ke kriminální èinnosti nebo ke komerèní což nìkdy bývá to samé

Hmm, a prave proto si myslim, ze tento tread by nemel byt tolik o spekulacich, ale mel by informovat o konkretnich projektech a lidech, kteri se takto provinili. Jinak veta oznamovaci je zavadejici; o potencionalnich rizicich jsme jiz diskutovali pres mesici...

[Potoo]

No jo, ale pokud bych měl počítat například jenom Seti, protože je to opensource a nic jinýho, tak mi to přijde trochu jako mrhání prostředky. Podle mě splnilo Seti svůj účel tím, že sjednotilo statisíce uživatelů, kteří poskytli výkon svých počítačů na vytvoření jedné velké výpočetní sítě, která výkonem překoná jakýkoli superpočítač za miliony dolarů. A díky BOINCu se teď ten výkon dá využít i na něco trochu smysluplnějšího, jak Seti. Já se nechci nikoho dotknout a nerad bych tímto někoho urazil, ale myslím, že věnovat tolik výkonu na analýzu signálů přicházejících z vesmíru je mrhání prostředky, pokud se dá počítat něco co má potenciál něco skutečně udělat a něčím skutečně přispět. Přijde mi to jako postavit továrnu uprostřed pouště, která bude celej den jenom přesejvat písek. Bohužel je škoda pokud všechny projekty nejsou opensource a nedá se tak zaručit, co vlastně člověk počítá. A bojím se toho, že jednoho dne se provalí, že náhodou ten a ten projekt počítal ve skutečnosti něco jinýho a poškodí to tak všechny ostatní projekty, protože nejen, že to na ně hodí stín pochybnosti, ale zároveň to může spoustu lidí odradit a přimět k tomu, aby raději svůj počítač vypínali než ho nechali něco dál dělat, když ho sami zrovna nepotřebují.

[forest]

To je pouze tvůj názor a myslím si že docela neohleduplně vyjádřený
Každý má prference jiné a každý věří v něco jiného a to by jsi měl mít na mysli.
Já například počítám vícero projektů které si myslím že mohou být užitečné a některé i když o nich vím že v podstatě také jenom zpracovávají něco velice teoretického, či něco založeného jen na částečných vstupních datech jen omezeně. Takže bych nerad aby se zde některý projekt přímo urážely, každý má něco do sebe a každý má nějaké nedostatky či pochybnosti, jinak by je nebylo potřeba složitě zpracovávat na BOINC.

[Honza]

To je pouze tvùj názor a myslím si že docela neohleduplnì vyjádøený

Rozhodne to neni pouze nazor jenom Potoo ci jinych...takovych lidi jsou kvanta [nevim, jestli fyzikalni vyraz zde je to prave, ale kvantifikovat statisticky to dostatecne signifikantne neumim].
Prijde mi, ze ten nazor je vyjadreny uprimne, bez schovavani se za efemismi.
Plne souhlasim s tim, aby se zadny projekt primo neurazel. Tak by se delo, pokud by nazor nebyl podporen argumenty (pomluvani) atp.

Pocitat vice projektu a rozsirit si obzory je vubec dobra vec - ostatne, k tomu je BOINC urcen.

[forest]

Neříkám že je to jen názor jedince, tak jak by jistě nebyl názor jedince hledání chyb u ostatních projektů.
Jen jsem chtěl naznačit, že každý prostě vidí smysl v něčem jiném a o poměru přízně k jednotlivým projektům může sloužit orientačně i výkon našeho týmu v jednotlivých projektech

[PavolR]

Ja bych zde s dovolenim odcitoval slova Honzy, ktere napsal na jinem miste: "Mne na tom trochu vadi, ze se zakladatele o projekt(y) moc nestaraji (neinformuji cleny o novinkach atp.), byt se trebas z pocatku napise clanek."

[Potoo]

To: forest

Tak já sem se tim názorem nechtěl opravdu nikoho dotknout nebo nějaký projekt urážet či tak něco. To přirovnání s tou továrnou na poušti bylo možná přehnaný . Jde mi o to, jestli třeba podstatná část lidí co počítá S@H na něm neni jakoby ze setrvačnosti, když přešli z Seti@Classic na BOINC. Já třeba jsem na BOINC okamžitě začal na S@H, protože jsem před tím dělal Classic a ostatní projekty sem neznal, nebo spíš jsem o nich z počátku moc ani nevěděl, protože jsem už primárně hledal, kam se podělo moje Seti@Classic a narazil jsem na BOINC atd. atd.. K ostatním projektům mě pak přimělo samotný S@H, protože v té době byly trvale problémy s taháním nových jednotek a odevzdáváním těch hotových. Čili zkusil sem Clima a Eisteina, ale vyskytl se další problém. Měl jsem novou grafárnu Ati a údajně kvůli ní mi nejela vizualizace ani v Clima ani v Eisteinovi. Navíc v tý době sem byl BOINClama a o nějaký Advanced Visualization, která se k tomu dá stáhnout jsem nevědel. Čili zkusil jsem LHC a pak když už jsem jako toho zkoumal víc, tak i BURP, kde ale dostat nějaký jednotky je vcelku zázrak . Po stáhnutí Adv. Vis. pro Clima jsem na dlouho zakotvil na Clima, protože mi to přišlo zajímavý a na svých kompech jsem měl vcelku slušný časy na dokončení. Jakmile pak přišla Rosetta, tak jsem skončil na Rosette (přiznávám že k praktických a i čistě sobeckých důvodů=dostávam od ní nejvíc kreditů za odpracovanou hodinu ve srovnání s ostatníma) a od tý doby ji hodlam propagovat kudy chodim . Zatim jsem s ní neměl problém. Jednotek je většinou dost, ohodnocený jsou hned. Zkusil bych i další projekty, ale pokud je něco například maďarsky nebo japonsky a ještě to vyžaduje nestandartního klienta, tak to neni to pravý ořechový.