Webszerver tartalma egy bizonyos napon

Security-all

A következő a problémám:

van egy szolgáltató amelyik valószínűleg elfelejtette kösszé tenni az ÁSZF változásokat és a régi ASZF szerint túlszámlázott. Ma megnéztem megint az ASZF-et, és látom, hogy az ami aktuálisként szerepel az vissza van dátumozva (nem volt ott). Ez a file viszont 20+ nappal később került ki a webszerverre, mint ahogy kellett volna. Ha wget -r -D.szolgáltató.hu -A.pdf http://www.szolgáltató.hu/aszf/ paranccsal leszedem az ASZF-eket akkor a szerveren lévő timestamp-pel kapom meg ami igazolja, hogy 20+ nappal később került ki a file.
Van-e valami módszer arra, hogy egy távoli webszerver tartalmát letöltve hitelt érdemlően tudjam bizonyítani az igazamat, mármint, hogy a file ami kint van és nevében jó valójában sokkal később keletkezett.

Van VeriSign által hitelesített digitális aláírásom és gpg-is ami propagálva is van. Gondoltam, hogy ezekkel talán lehetne valamit kezdeni, ha valaki tud egy jó ötletet rá.

Egy másik ötletem, hogy csinálok egy egy napig érvényes publikált gpg aláírást, amivel szignózom a letöltött fileokat. De ez még nem időbélyegző és mivel az én filerendszeremen vannak ezért bárki mondhatja, hogy megváltoztattam a dátumokat mielőtt leszignózom a fileokat.

Van valakinek ötlete?

  • 1663 megtekintés

( t-bee | 2007. 06. 30., szo – 14:03 )

Oszd meg legyélszíves velem is, hogy kiről van szó? Akár privátban is, mert gyanitom hogy velem is ez történt.

Köszönöm

( igiboy | 2007. 06. 30., szo – 16:20 )

ÁSZF = Általános SZerződési Feltételek, valami ilyesmit jelent. Szóval amikor szerződtél, akkor ez a szerződés, ugyanúgy vonatkozik mindkét szerződő félre. Szóval szerintem ha megváltoztatják a feltételeket benne akkor az csak az új szerződőkre érvényes aki(k) azt irták alá.
Ez olyan mintha én valami szerződést a másik fél nélkül egyoldaluan modosítanék. Elfogadtad az új szerződést... gondolom nem.
Szerintem megér egy próbát, persze ha megvan pl. papíron tőlük az eredeti szerződésed, elmenni bizonyos szerveztek irányába, vagy először egy enyhe fenyegetőlevelet irni. Fogyasztóvédelmi Főfelügyelettel és Gazdasági Versenyhivatallal szokás ilyenkor viccelődni, amitől megijednek és engednek általában. Vagy nem... mert ez a lehetőség is meg van.

szerintem is igiboy tippje ami alapján lehetne kezdeni a "piszkálódást". A Te eszközkészleteddel az a baj, hogy a dátumodat nem tudod igazolni, hogy hiteles volt-e. Még ha bevonsz egy time stamp authority-t, akkor is az lesz bizonyítható, hogy mikor bélyegeztél...az nem, hogymikor töltötted le a file-t és hogy a file dátumok hitelesek-e.
Az ászf-et viszont nem módosíthatja csak úgy...

De asz ÁSZF-et módosíthatják bármikor... Neked annyi lehetőséged van, hogy ha nem tetszik akkor felmondhatpd a szerződést 15 napon belül minden jogkövetkezmény nélkül. Itt az a trükk, hogy tudsz-e a módosításról vagy nem. Elvileg arról is rendelkezik az ÁSZF, hogy a módosításokat hogyan kell közölni ennek sem felelt meg a szolgáltató. Nekem annyi szerencsém van a dologban, hogy az ügyfélszolgálatot többször is felhívtam amiről hangfelvételt készítettem. Ezen a hangfelvételen a szolgáltató elismeri, hogy az ÁSZF nincs fent és nem is küldték ki levélben a módosítást. Ezzel párhuzamosan küldtem nekik egy a számlát kifogásoló levelet tértivevényesen. A levél átvétele után pár nappal került fel az új ÁSZF a honlapra ami már elvileg több mint huszonakármennyi napja érvényes volt. Az érvénybelépés előtt 15 nappal a változásokat az előfizetőkhöz el kellett volna juttatni. Ezt hitelt érdemlően mondjuk egy perben a szolgáltató nem tudja bizonyítani egyedül azzal próbálhat meg védekezni, hogy "de a honlapon fent volt". Mivel nem net szolgáltatóról van szó mondhatom, hogy az lehet, de nekem nincs internet elérésem. Ezen felül van egy hangfelvétel ami az én állításomat támasztja alá és ha szerveren a fájlok dátuma is engem igazolna. Szóval gázban vannak csak az a nem mindegy, hogy 1,2 vagy 3 bizonyítékom lesz arra, hogy hazudnak.

Sziasztok.
A nyilvánosságnál erősebb, hatékonyabb fegyver nincs. Nem priviben kell titokban tartani a simliseket, vagy a rosszul teljesítőket, hanem több helyen nyíltan ki kell pellengérezni Őket. Ez mindannyiunk érdeke, minden típusú szolgáltatás igénybevételénél. Ha félsz attól, hogy vádaskodással támadnak meg, akkor kérdőmondatban fogalmazzál és csúsztassál. pl: Hallottatok róla, hogy xy szolgáltató ezt meg ezt csinálta? Lehetséges, hogy velem is ezt csinálta az xy szolgáltató? Szóval gázban vannak ? Csak az a nem mindegy, hogy 1,2 vagy 3 bizonyítékom lesz arra, hogy igazat mondanak e?
A szolgáltatók az így viselkedő "partnerrel" hajlandóak tárgyalni is.
Gondoljatok csak a hús és szemét ügyekre, amíg nem került nyilvánosságra addig ment a buli. De ez így volt anno az olajjal is. Mostanában meg az igéretekkel van így.
A szolgáltató igér, mi hiszünk és fizetünk, majd futunk a pénzünk után?
--
wt : virtualm

Üdv,

a dolog megoldódott, a Fibernet elismerte a hibát. Róluk ennyit.

Az egésszel az a bajom, hogy bármelyik szolgáltatóról is van szó amíg nem lépsz fel professzionálisan (nem homárra gondolok) addig kiröhögnek. Ezért én csak diktafonnal hívom a szolgáltatókat. Vannak rémtörténeteim amikor az amnéziájuk csak akkor gyógyult meg amikor lejátszottam az általam rögzített felvételeket. Egy másik esetben pedig csak a tértivevényes leveleket érkeztek meg a céghez.
Egy telefontársaság pedig a harmadik felmodás után sem vette komolyan a szándékot és folyamatosan számlázott.
Az igazán szomorú az, hogy vannak olyan embrek akik nem igazodnak ki a mai világban és nekik a szolgáltató = hivatal. Azok az emberek pedig símán fizetnek mint a köles olyan dolgokért is ami mögött valós teljesítés nincs.

( zeller | 2007. 07. 02., h – 21:56 )

Az ÁSzF-et az NHH-hoz is be köll nyújtani IMHO, úgyhogy náluk is érdemes lehet szétnézni/panaszkodni.