- cypherpunks-legacy - lists.cpunks.org

Iran cracks down on web dissident technology
by Eugen Leitl 20 Mar '11

20 Mar '11

http://www.telegraph.co.uk/news/worldnews/middleeast/iran/8388484/Iran-crac… Iran cracks down on web dissident technology Iranian security authorities have launched a new crackdown on dissidents online by blocking US government-backed technology that allows them to speak out safely. Tor took off in Iran after the disputed 2009 election Photo: AFP/GETTY By Christopher Williams, Technology Correspondent 7:00AM GMT 18 Mar 2011 Internet freedom activists believe the regime in Tehran has implemented highly sophisticated internet surveillance technology and that an information b arms raceb is now inevitable. The crackdown targeted Tor, a free piece of software that allows anyone to connect to internet via a global private network that hides computer IP addresses, which could be used by authorities to identify and locate dissidents. It also encrypts the contents of users' internet communications, making eavesdropping on emails, Facebook, Twitter and other applications more difficult. On average, around 250,000 computers worldwide are connected to the Tor network at any time, making it the leading anti-surveillance technology online. But in mid-January, as revolutionary fervour swept the Middle East, the number of computers connected to the Tor network via one major Iranian broadband provider collapsed almost overnight from more than 11,000 to zero. Investigations by the Tor Project, the not-for-profit company that runs the system, have since revealed that, crucially, other encrypted traffic such as internet banking was still flowing. It meant Iranian authorities had for the first time found a way to identify and block only Tor connections, and therefore a way to potentially identify dissidents. b What they did was vastly upgrade their capability,b said Andrew Lewman, executive director of the Tor Project. The technology responsible for the new threat was Deep Packet Inspection (DPI), a type of high-end network equipment that uses ultra-fast microchips to read and classify internet traffic in transit. The Iranian authorities used DPI to detect the highly specific parameters Tor uses to establish an encrypted connection. b From an engineering perspective this is fantastic,b said Mr Lewman of his adversaries' efforts. He added that the Tor Project had known it could be attacked in this way b for yearsb, but had chosen not to take pre-emptive measures because b webre trying to have an arms race really slowlyb. In the last few weeks developers have redesigned the software so that its traffic looks just like any other when it sets up an encrypted connection, and Iranian user numbers are now back to normal. It is unknown who supplied Iran with the DPI technology, but few technology manufacturers build equipment capable of reading and classifying internet traffic at the necessary scale and speed. Last year, Nokia-Siemens faced a European Parliament hearing after it admitted selling a mass communications b monitoring centreb to an Iranian mobile network. b Who knows, maybe they just got someone to configure it for them,b Mr Lewman speculated. Whoever the supplier, the temporary block on Tor does show that Iran is now more advanced than even China and its Great Firewall in terms of the technology it uses to suppress dissent online, said Mr Lewman. The regime has rapidly caught up with its critics since the unrest following the 2009 election, when the number of Tor users rocketed from approximately 1,200 to 2,800 in a matter of days as many Iranians first began to use social networks to organise protests. The value of b internet freedomb technologies to US foreign policy has not gone unnoticed in Washington: the Tor Projectbs arms race with Iranian authorities is funded in part by grants from both the Department of Defense and the State Department.

1 0

Buy Viagra Online at Discount Price. We accept: Visa, Master, ACH. Fast online consultation!
by Rosina Vivienne 20 Mar '11

20 Mar '11

Buy Viagra Online - Cheap Price Buy Viagra Online at Discount Price. We accept: Visa, Master, ACH. Fast online consultation! http://buydrugstech.ru

1 0

Men use male enhancement supplements for a wide range of reasons
by Armanda Solange 20 Mar '11

20 Mar '11

Why You Need to Buy Penis Pills? If you choose the right penis enhancement pills that work for you, you will find yourself unwilling to go back to how "sex used to be." Men use male enhancement supplements for a wide range of reasons. Indeed, there are certain factors that can interfere with a man's optimum enjoyment of sex - lifestyle, health habits, stress, aging, and many others. Many men would like to counter the effect of these factors by taking penis pills. For some, they want to improve certain aspects of their sexuality, such as: - Shortening the time it takes to achieve erection - Improving quality of erection - attaining harder, firmer and longer-lasting erections - Increase semen volume - Enhance sperm motility and virility - Increase sexual drive and libido - Heighten sexual stamina - Achieve more intense, longer and more frequent orgasms http://longpenislike.ru

1 0

Boost your sexual confidence, Best penis enlargement pills and male enhancement products.
by Shawanna Sanjuana 19 Mar '11

19 Mar '11

Penis Enlargement Pills - Best Penis Enlargement Pills Best penis enlargement pills and male enhancement products. Boost your sexual confidence http://biggerpeniscomputer.ru

1 0

Кадровые операции, регулирование.
by Изучаем кадровое делопроизводство 19 Mar '11

19 Mar '11

23 марта 2011г. Тема: Правовые основы документирования деятельности кадровых служб с учетом последних изменений 8 Моск. код: 792*21/2-2 **** 792*2|22 Андреева Валентина - консультант-преподаватель, один из лучших специалистов России в области кадрового делопроизводства. Профессор кафедры Трудового права Академии Правосудия при Верховном Суде РФ (Москва), кандидат наук, документовед. Программа мероприятия: 1.Правовые основы документирования деятельности кадровых служб 1.1.Требования к кадровому делопроизводству, предусмотренные ТК РФ, в связи с обязательно-стью документирования работы с персоналом. 1.2.Государственный надзор и контроль за соблюдением законодательства в области докумен-тирования работы с кадрами. Штрафные санкции за нарушение порядка работы с кадровой документацией. 2.Система кадровой документации 2.1.Состав документов кадровой службы. 2.2.Нормативно-методические основы оформления кадровых документов. Унифицированные системы документации, применяемые в процессе документирования работы с персоналом. 2.3.Делегирование полномочий при издании документов. 2.4.Порядок придания документам юридической силы. Типичные ошибки в оформлении докумен-тов, судебная практика. 3.Документирование процедур подбора и отбора персонала 3.1.Проверка документов, предъявляемых при приеме на работу. Определение подлинности до-кументов. 3.2.Письменный отказ в приеме на работу: обязательность составления, правильность оформ-ления, обжалование в суде. 4.Документирование процедур, предшествующих заключению трудового договора. 4.1.Ознакомление с локальными нормативными актами работодателя. 4.2.Документирование процедуры фактического допущения к работе. 5.Документирование трудовых отношений. Виды документов и правила их оформления. 5.1.Оформление приема на работу, обязательные и рекомендательные документы. 5.2.Документы, создаваемые при изменении трудового договора. 5.3.Документирование прекращения трудового договора. Документы-основания для увольнения работников. 6.Ответы на вопросы слушателей и практические рекомендации. Стоимость участия 6 990 руб. Вся информация по тел: код: (четыре девять пять) 742.9l98 <> Ч.Ч5.Ч_0_95

1 0

'Legal' WiFi hacking?
by tidepool 19 Mar '11

19 Mar '11

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Dutch Court Rules WiFi Hacking Is Now Legal By Loek Essers, webwereld.nl- Mar 18, 2011 6:05 pm Breaking in to an encrypted router and using the WiFi connection is not an criminal offence, a Dutch court ruled. WiFi hackers can not be prosecuted for breaching router security. A court in The Hague ruled earlier this month that it is legal to break WiFi security to use the internet connection. The court also decided that piggybacking on open WiFi networks in bars and hotels can not be prosecuted. In many countries both actions are illegal and often can be fined. The ruling is linked to a case of a student who threatened to shoot down everyone at the Maerlant College in The Hague, a high school. He posted a threat on the internet message board 4chan.org using a WiFi connection that he broke into. The student was convicted for posting the message and sentenced to 20 hours of community service, but he was acquitted of the WiFi hacking charges. The Judge reasoned that the student didn't gain access to the computer connected to the router, but only used the routers internet connection. Under Dutch law breaking in to a computer is forbidden. A computer in The Netherlands is defined as a machine that is used for three things: the storage, processing and transmission of data. A router can therefore not be described as a computer because it is only used to transfer or process data and not for storing bits and bytes. Hacking a device that is no computer by law is not illegal, and can not be prosecuted, the court concluded. If a secure WiFi connection is hacked or an open network is used for WiFi leeching, the action could be tried under civil law, said criminal lawyer Mathieu van Linde of Blokzijl Advocaten . The ruling led to some controversy in The Netherlands. Van Linde found the verdict "remarkable". He reckoned that most people from The Netherlands assume hacking a WiFi network is illegal. He also added that the law used by the court in this case was formed in the early nineties, and could be outdated, since it was not intended to cover WiFi networks. The Dutch attorney general decided to appeal the verdict. Within two years the case will be reviewed by the High Court of The Netherlands that will decide if a router can be defined as a computer under Dutch law. Hacking or even 'piggybacking' on an open WiFi connection is illegal in a wide variety of nations. In some states in the US unauthorized access of a network is an criminal offense, in other states piggybacking can be fined. WiFi leechers in the UK can be fined or arrested, depending on the intentions of the leecher. http://www.pcworld.com/article/222589/dutch_court_rules_wifi_hacking_is_now… -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.10 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/ iQEcBAEBAgAGBQJNhMhKAAoJEEaTyAFUbka1CfoIAIoUq0LgGqUeCg0x+PGf0BV3 2ZvXZGAt1m8o5R9j4d+x8y91ZQvDwmNjoMkipnuw0resAOb5ZziTSqDqDu0LKsQ+ OrdUpswpnqvyWcefUnyHCku6l14kx/xfKX+o4abDD6NwkWhh0CFIfNOGrNRFQj6g mdMnHOGHbljzGKG4emo+Df/7cZn0BKBzCATvjyVEUIo58OOuulvPsLF/qSJjUlD5 zEr2s7F0iZ9rqsqWecHnezk1Ev6XuRCpLOl9iaN9oTFeMJdB521epB8tpdb3dToQ GHspUXnJsH+cjMTIvSHaKpalHUO8KvRiawTnW9bwtycF4Gl4xnEyXnR5UOakNUc= =U+K6 -----END PGP SIGNATURE-----

1 0

Get your XANAX for as low as $2.15 per pill and even cheaper right now!
by Dorla Maragaret 19 Mar '11

19 Mar '11

Xanax Online Store. Lowest Price guarantee! Get your XANAX for as low as $2.15 per pill and even cheaper right now! Best quality Xanax from fully licensed pharmacies without RX needed http://cheapmedsmarketing.ru

1 0

This month's Luxury Watch specials
by Lourdes Hebert 19 Mar '11

19 Mar '11

1 0

Уменьшаем расходы на выплату белой зарплаты
by Налоговые схемы 19 Mar '11

19 Mar '11

двадцать девятого марта 201Iг. Налоговое планирование налогообложения доходов с физических лиц. (НДФЛ, страховые взносы) 8 Моск. код: 445/З968 или ЧЧ.5-*32-66 Цель: Ставка обязательных страховых взносов с зарплаты с 2011 года составляет 34% почти для всех плательщиков (включая субъектов УСН и ЕНВД). При этом регрессивная шкала ЕСН заменена отменой уплаты взносов с суммы дохода свыше 463 тыс. рублей, но доступно это будет только для высокооплачиваемых сотрудников. Если вспомнить про 13% НДФЛ и НДС, который тоже косвенно является налогом на зарплату, то многие предприниматели и руководители видят только один путь √ назад, к "черным" схемам. Курс посвящен поиску путей выживания компаний в новой ситуации при условии легальности всех выплат доходов физическим лицам. Участники узнают, как можно и как нельзя оптимизировать "зарплатные" налоги с учетом будущих изменений законодательства, судебной практики и тенденций развития правоприменительной практики. Программа: 1. Обзор изменений законодательства, связанных с повышением ставки страховых взносов Сколько и каких налогов и взносов платят предприятия и ИП на общей системе налогообложения и спецрежимах в 2011 гг. Какие схемы стали невыгодными; у каких налогоплательщиков положение даже улучшилось. 2. Понятие и принципы налогового планирования: платить налоги, но не переплачивать. "Черные", "серые" и "белые" схемы. Классификация методов оптимизации налогообложения доходов физических лиц. 3. Использование специальных налоговых режимов: * в каком случае выплата зарплаты на спецрежимах сохраняет актуальность в 2011 г.; * дивидендные схемы √ замена выплаты зарплате на "упрощенке"? Нюансы, рекомендации. Выплата квартальных дивидендов ежемесячно частями. Выплаты из прибыли в АО, ООО, производственном кооперативе ("народном предприятии"). Расчет эффективности, * договоры с предпринимателем: возмездного оказания услуг, выполнения работ, агентский, транспортные услуги, механизм трансфертных цен, штрафные санкции, аренда и пр. Расчет эффективности, * дарение физлицом наличных денег, заработанных в качестве предпринимателя: легальная альтернатива обналичиванию, дающая безналоговый доход? Выбор банков, проблемы, связанные с кассовой дисциплиной и политикой ЦБ. Текущая ситуация с обложением таких доходов НДФЛ. 4. Условия применения всех схем: Непритворный характер заключаемых сделок. Экономическая целесообразность расходов ("деловая цель", "легенда", отсутствие дублирующихся функций). Грамотное обоснование цен и документальное оформление расходов. Неаффилированность, прямые и косвенные признаки аффилированности, ее негативные последствия и когда она допустима; "искусственное дробление бизнеса с целью уклонения от уплаты налогов" (подход "как к ЮКОСу"); "деловые цели", обосновывающие деление бизнеса. Самостоятельность низконалоговых субъектов. 5. Использование вспомогательных организаций: * "инвалидные" организации и их филиалы, актуальность; * страховые компании. Страхование жизни работников и ДМС за счет предприятия. 6. Использование иностранных (низконалоговых) компаний. Корпоративные или личные пластиковые карты иностранных банков. Перевод на них или на карты российских банков зарплат, гонораров и иных легальных доходов от нерезидентов. 7. Как компенсировать "выпадение" отчислений в Пенсионный фонд на накопительную часть пенсии, в ФСС и ФОМС при применении налоговых схем, не предусматривающих выплату зарплаты. 8. Использование процентных займов от физлиц. Расчет эффективности. 9. Специальные методы. Все виды компенсаций (за несвоевременную выплату заработной платы, за использование личного имущества, за разъездной характер работы, "золотые парашюты" и др.). Выплата арендной платы. Закуп у физлиц ТМЦ. Суточные. Обучение сотрудников с заключением ученического договора, как способ налогового планирования. 10. Потребительское кредитование, компенсация процентов по ипотечным кредитам и другие эффективные способы замены заработной платы безналоговыми источниками материальной выгоды, 11. Создание недоимки по налогам с ФОТ на фирме, не обремененной активами √ пример "серой" схемы (как нельзя "оптимизировать"!), 12. Способы подтверждения источников крупных расходов физлиц и когда это необходимо. 13. Ответы на вопросы. По желанию √ индивидуальное экспресс-моделирование схем налогового планирования для компаний-участниц семинара. По вопpоcам pегucтаpацuu обpащайтеcь по тел: 8 (Ч95) 7.9/2*2_I.2/2 <> 4Ч5/З2_66

1 0

RE: RSA hacked
by Michael Nelson 18 Mar '11

18 Mar '11

Anyone know what is going on? RSA have been pretty cagey about it -- I know more about Three Mile Island, Chernobyl, and the Japanese nuclear disasters combined than about what has actually happened at RSA. If I had to guess, I'd guess that securid uses a super-master secret, from which they generate a master secret for each enterprise. Then when RSA provisions a token for an enterprise, they generate the individual secret from the enterprise master secret. I have not read up on securid for years. The kind of fuss over this break-in would be consistent with someone stealing enterprise master secrets. Any better conjectures? Or, better still, any actual information? Mike

1 0