Denna delen av 99 uppdateras inte längre utan har arkiverats inför framtiden som ett museum.
Här kan du läsa mer om varför.
Mac-nyheter hittar du på Macradion.com och forumet hittar du via Applebubblan.

Slå tillbaka mot spammare med ny skärmsläckare

Tråden skapades och har fått 43 svar. Det senaste inlägget skrevs .
Ursprungligen av hpe:

DoS blir det väl om Spray skulle göra "attacken"? Men eftersom det är en massa frivilliga (och inte drones) som deltar blir det väl inte riktigt en DoS?

Nej. En DoS-attack har inget med frivillighet att göra. Detta är en distribuerad DoS-attack (DDoS) och är exakt samma sak som att ha "drones". Enda skillnaden är att detta är frivilligt från användarnas sida.

Citat:

Spam är i Sverige lagligt, och om man vill likna den här metoden vid spam är den också laglig, oavsett omfattning.

Inte enligt konsumentverket som säger att det är olagligt enligt marknadsföringslagen.

  • Medlem
  • 2004-11-04 14:58
Ursprungligen av Niklas Brunberg:

Nej. En DoS-attack har inget med frivillighet att göra. Detta är en distribuerad DoS-attack (DDoS) och är exakt samma sak som att ha "drones". Enda skillnaden är att detta är frivilligt från användarnas sida.

Inte enligt konsumentverket som säger att det är olagligt enligt marknadsföringslagen.

Men, en Dos alt. DDoS har precis blivit olagligt genom EU-direktivet Sverige nyligen skrev på...
då är det som jag förstårdet lagligt för användarna av skärmsläckaren men Spray begår ett brott? Den lilla trafik min maskin genererar kan inte utgöra en DoS, däremot kan uppmaningen som Sprays server skickar till samtliga skärmsläckare uppfattas som en DDoS?

Vet inte vilken inverkan konsumentverkets tolkning har haft men för ett tag sedan blev det mycket liv i luckan om att Sverige var ett av få länder som tillät spam. Jag kan inte svära på saken men är det inte så att vi inte har någon lagstiftning mot spam men att konsumentverket tolkar det som att man om man spammar bryter mot marknadsföringslagen? Hur som blir det lite lurigt rent juridiskt, vem ska ta upp målet, tingsrätten eller marknadsdomstolen? Vilken är straffskalan, fängelse eller böter?

Nej, polisen har inte rätt att använda våld, det har inte du eller jag heller, mot oskylldiga alltså. Våld har man rätt att använda i ringa utsträckning för att stävja brott, envarsingripande, eller skydda sin egen person, nödvärn, mängden våld som är försvarligt styrs av brottets natur och vilken fara som oskyldig eller du eller polisman utsätts för. Du får i självförsvarssyfte använda så mycket som behövs för att skydda din person eller annan person som befinner sig i fara, du tar i så fall på dig den personens nödvärnsrätt. Alla människor får i extremfall (hot med skjutvapen el. dylikt) skjuta en annan i nödvärn. Det polisen och väktare har är ett förstärkt rättsskydd samt att någon som utövar våld mot dem begår ett större brott än om de begått det mot dig eller mig.

/hpe

Ursprungligen av hpe:

Men, en Dos alt. DDoS har precis blivit olagligt genom EU-direktivet Sverige nyligen skrev på...
då är det som jag förstårdet lagligt för användarna av skärmsläckaren men Spray begår ett brott? Den lilla trafik min maskin genererar kan inte utgöra en DoS, däremot kan uppmaningen som Sprays server skickar till samtliga skärmsläckare uppfattas som en DDoS?

Jag kan faktiskt tänka mig att gå så långt som att kunna tolka det som att användarna av skärmsläckarna räknas som medbrottslingar eftersom de har gjort ett medvetet val att delta i attackerna.

Citat:

Vet inte vilken inverkan konsumentverkets tolkning har haft men för ett tag sedan blev det mycket liv i luckan om att Sverige var ett av få länder som tillät spam. Jag kan inte svära på saken men är det inte så att vi inte har någon lagstiftning mot spam men att konsumentverket tolkar det som att man om man spammar bryter mot marknadsföringslagen? Hur som blir det lite lurigt rent juridiskt, vem ska ta upp målet, tingsrätten eller marknadsdomstolen? Vilken är straffskalan, fängelse eller böter?

Läser man på Notisum så tycker jag att det är ganska lätt att inse att marknadsföringslagen även gäller elektronisk reklam. Jag skulle tro att om det rör sig om rena marknadsföringsbrott så gäller marknadsdomstolen. Gäller det bedrägeri och liknande så går det nog upp i tingsrätten.

Citat:

Nej, polisen har inte rätt att använda våld, det har inte du eller jag heller, mot oskylldiga alltså. Våld har man rätt att använda i ringa utsträckning för att stävja brott, envarsingripande, eller skydda sin egen person, nödvärn, mängden våld som är försvarligt styrs av brottets natur och vilken fara som oskyldig eller du eller polisman utsätts för. Du får i självförsvarssyfte använda så mycket som behövs för att skydda din person eller annan person som befinner sig i fara, du tar i så fall på dig den personens nödvärnsrätt. Alla människor får i extremfall (hot med skjutvapen el. dylikt) skjuta en annan i nödvärn. Det polisen och väktare har är ett förstärkt rättsskydd samt att någon som utövar våld mot dem begår ett större brott än om de begått det mot dig eller mig.

/hpe

Jag förstår inte varför alla förespråkare för DDoS-attackerna vill dra en röd tråd mellan SPAM och våld hela tiden. är jag bara dum som inte ser den kopplingen?

Ps. Du är den första jag sett på länge som tolkat lagen rätt när det gäller väktare och poliser. Alla jag träffat har verkar tro att bara för att när jag jobbar som väktare så har jag större rätt att utöva våld. Det ger ju som sagt bara ett bättre rättsskydd.

  • Medlem
  • 2004-11-04 15:39

Våldreferensen var inte där av någon annan annan anledning än att jag tyckte liknelsen gälde ur ett etiskt perspektiv, jag menade alltså att enligt det allmänna rättsmedvetandet så kan det ibland vara ok att använda våld, även om det i det generella fallet är förkastligt. I det här fallet anser man att spam är förkastligt men att deras metoder mot spammarna därför kan vara etiskt försvarbart. Jag ser inte heller någon juridisk koppling, bara för att förtydliga. Det går absolut inte att hävda den juridiska liknelsen att det skulle vara ok att "spamma tillbaks", däremot kanske den etiska liknelsen? Jag kan se att den är gilltig i alla fall. När jag ser tillbaks på mina tidigare inlägg kan jag se att jag uttryckte mig klumpigt vilket kanske föranlede att någon trodde att jag menade att det fanns någon juridisk koppling.

Jag köper att det juridiskt kan bli ett fall för marknadsdomstolen, mitt juridiska argument för att spam (så länge det inte rör sig om bedrägerier) är tillåtet sträckte sig så långt som att det inte blir ett fall för tingsrätten. Men om så är fallet blir det i princip lagligt för enskilda individer att delta i "antispam-spam" eftersom marknadsdomstolen ställer företag och inte individer till svars. Jag är mycket tveksam till att det skulle bli tal om ett brott där en enskild individ får ställas till svars i tingsrätten, om nu inte de nya EU-direktiven medför det.

Jag har faktiskt testat skärmsläckaren och om de siffror som syns där är riktiga kan denna metod kanske hjälpa till att stoppa den här formen av skitföreteelse.

/hpe

  • Medlem
  • Stockholm
  • 2004-11-05 09:13

Jag håller fortfarande inte med spamförespråkarna, men jag förstår bättre hur ni menar nu.

Några saker som behöver förtydligande:
Användare av Sprays skärmsläckare godkänner ett avtal som säger att de vet vad de gör, på eget initiativ etc. Det innebär att, till skillnad från drones, så är MLNS en kollektiv handling, dvs. antalet användare som står bakom denna "nästan-Denial-of-Service" är tusentals (runt 10.000 än så länge) istället för bara en eller ett par. All utrustning som används görs med ägarnas medgivande vilket är en fundamental skillnad jämfört med drones.

Angående frågan "vem som ska övervaka de som övervakar" så så är det en mycket relevant fråga men jag tycker att det finns ett bra svar: alla som deltar i Sprays projekt genom att använda skärmsläckaren gör det frivilligt och har var och en visat sitt initiativ. Vore de inte så många skulle attacken inte vara effektiv heller, jag tycker det är väldigt demokratiskt. Metoden är inte felfri men som det ser ut just nu så är det bra.

Jag är helt med på att - i idealfallet - är det staten som beivrar alla bovar och banditer, även de elektroniska. Men vägen är lång, mycket lång, innan svensk lagstiftning och polis stoppar spamare på andra sidan jorden. Man kan rent av misstänka att det aldrig kommer att ske, för så hög prioritet har inte spam som lagöverträdelse.

Att jämföra med våldsmonopolet är direkt felaktigt tycker jag, för när det gäller spam är varken brott eller bot i närheten så allvarligt som våldsbrott. Spam är problem av ett nytt slag, varför kan det inte bekämpas med nya metoder? (eller metoder vars princip inte fungerar för grövre, fysiska brott)

  • Medlem
  • 2004-11-05 10:03
Ursprungligen av arru:

Angående frågan "vem som ska övervaka de som övervakar" så så är det en mycket relevant fråga men jag tycker att det finns ett bra svar: alla som deltar i Sprays projekt genom att använda skärmsläckaren gör det frivilligt och har var och en visat sitt initiativ. Vore de inte så många skulle attacken inte vara effektiv heller, jag tycker det är väldigt demokratiskt. Metoden är inte felfri men som det ser ut just nu så är det bra.

Ja, men "målen" bestäms efter att SPRAY, inte en demokratisk församling, bestämmer att just den eller den siten är en "spammare" (citattecken då de är spammare indirekt, det är ofta inte de själva som skickar otyget).

Ursprungligen av arru:

Jag är helt med på att - i idealfallet - är det staten som beivrar alla bovar och banditer, även de elektroniska. Men vägen är lång, mycket lång, innan svensk lagstiftning och polis stoppar spamare på andra sidan jorden. Man kan rent av misstänka att det aldrig kommer att ske, för så hög prioritet har inte spam som lagöverträdelse.

Vet inte ens om det vore önskvärt att svensk polis blandar sig i de delar av internet som ligger utanför Sveriges gränser (ok, större delen då).

Ursprungligen av arru:

Att jämföra med våldsmonopolet är direkt felaktigt tycker jag, för när det gäller spam är varken brott eller bot i närheten så allvarligt som våldsbrott. Spam är problem av ett nytt slag, varför kan det inte bekämpas med nya metoder? (eller metoder vars princip inte fungerar för grövre, fysiska brott)

Det var inte nivån på fel eller brott som jämfördes, det var det etiska i att "slå tillbaks" som jämfördes när parallellen drogs till våldsbrott och nödvärn.

  • Medlem
  • Stockholm
  • 2004-11-05 10:20
Ursprungligen av hpe:

Ja, men "målen" bestäms efter att SPRAY, inte en demokratisk församling, bestämmer att just den eller den siten är en "spammare" (citattecken då de är spammare indirekt, det är ofta inte de själva som skickar otyget).

Visst, Spray är ett kommersiellt företag osv. osv. Men: "målen" redovisas ju öppet, det går att gå dit och titta vad det är för något. Och att Spray håller i trådarna är mycket bättre än att vem som helst kan lägga till nya mål. Det skulle faktiskt inte fungera då. Eller, vem som helst kan lägga till mål, men de modereras av Spray. Poängen är, att om Spray ensamma ansvarar för att bestämma mål så finns det en enda instans att klaga till. Undrar om någon har gjort det än?

Jag tror att en lämplig jämförelse med spam-antispam är om vi har en grupp människor, och någon medlem i denna grupp tjatar på de andra oavbrutet, men lyssnar inte på något svar. Den personen kommer först att bli ignorerad och om den svarar med att bara höja rösten högre, så småningom bortskuffad. Du kan inte ringa polisen för att lösa en sådan situation, särskilt inte om det händer upprepade gånger dagligen.

Lagstiftning kommer inte att hålla våra inboxar rena. Det är ett alldeles för oviktigt brott. Däremot kan olika sociotekniska lösningar mycket väl fungera. Denna kanske inte är den rätta, och jag är beredd att ändra min ståndpunkt. Men problemet går inte att ignorera eller lagstifta bort.

  • Oregistrerad
  • 2004-11-05 10:29
Ursprungligen av arru:

Jag tror att en lämplig jämförelse med spam-antispam är om vi har en grupp människor, och någon medlem i denna grupp tjatar på de andra oavbrutet, men lyssnar inte på något svar. Den personen kommer först att bli ignorerad och om den svarar med att bara höja rösten högre, så småningom bortskuffad. Du kan inte ringa polisen för att lösa en sådan situation, särskilt inte om det händer upprepade gånger dagligen.

Det vanliga spamfilter gör är att stänag in personen i ett eget rum, och när han kör ut huvudet smälla igen dörren igen.

Det spray gör med sin skärmsläckare är att höja rösten och överrösta personen.
Då spray kör både detta och spamfilter påminner dom mest om småbarn som kör fingrarna i öronen och skriker "jag hör dig inte, jag hör dig inte..."

  • Medlem
  • Stockholm
  • 2004-11-05 10:40
Ursprungligen av Pär:

Det vanliga spamfilter gör är att stänag in personen i ett eget rum, och när han kör ut huvudet smälla igen dörren igen.

Det spray gör med sin skärmsläckare är att höja rösten och överrösta personen.
Då spray kör både detta och spamfilter påminner dom mest om småbarn som kör fingrarna i öronen och skriker "jag hör dig inte, jag hör dig inte..."

Vi fortsätter resonemanget: det var 1-2 år sedan vanliga spamfilter fungerade, så nu sticker den här personen ut huvudet genom dörren en gång i minuten och skriker "viagra!" och mumlar tiden däremellan på helt ovidkommande slumpmässiga ord.

Situationen är bisarr...

  • Oregistrerad
  • 2004-11-05 10:47
Ursprungligen av arru:

Vi fortsätter resonemanget: det var 1-2 år sedan vanliga spamfilter fungerade

Var det?
Det är väl mest flestvade mail från nya adressdomäner som går igenom...

Citat:

Situationen är bisarr...

Förvisso - och den blir ju inte mindre bizarr tack vare spray...

  • Medlem
  • 2004-11-05 13:13
Ursprungligen av Pär:

Det vanliga spamfilter gör är att stänag in personen i ett eget rum, och när han kör ut huvudet smälla igen dörren igen.

Det spray gör med sin skärmsläckare är att höja rösten och överrösta personen.
Då spray kör både detta och spamfilter påminner dom mest om småbarn som kör fingrarna i öronen och skriker "jag hör dig inte, jag hör dig inte..."

Du har rätt, men samtidigt så innebär alla spamfilter människor tvingas använda en massa arbete och kostnader.

Lagstiftning mot spam är troligtvis inte framkomlig då Internet är för snårigt och internationellt för att det ska fungera.

Jag anser att Sprays variant fungerar, men det måste vara fler människor som använder den för att det ska fungera. Sen borde det inte vara Spray som håller i det utan någon internationell Internet-etik-instans. Där gärna ISP:er som Spray kan ingå, då kan ISP:er gå samman om att knäcka spammarna, om det råkar bli med DoS så blir det så. Detta för att illgörarna oftast sitter på servrar i smått anarkistiska småstater där lagstiftningen inte gör någonting och våra ISP:er kan inte heller göra något mot saken.

/hpe

Ursprungligen av hpe:

Ang etik, ingen (eller inte många i alla fall) tycker om våld men ingen (återigen mycket få om man så vill) skulle tveka att ta till våld för att skydda sin person eller sin egendom. Detta har resulterat i att det i de flesta länder är tillåtet med nödvärn. Att här gå på uppdragsgivaren (och inte spammaren direkt) är då att likna vid att slå tillbaka mot den person som anlitat en torped för att slå dig. Det kan jag inte se något etiskt problem med.

Det enda problemet ang detta jag kan se är just:
Quid custodiet ipsos custodes?
Who shall watch the watchers?

/hpe

Som vanligt ska vi hänvisa till polisen när vi vill använda oss av våld. Dom har våldsmonopol av en anledning. I dessa fall är det dessutom svårt att veta om vi verkligen träffar rätt mål i och med att de som spray försöker nå är mästare på att dölja sina spår.

Själv ser jag enorma etiska och juridiska problem för de privatpersoner som tar lagen i egna händer och begår en överlagd handling. Detta är inget "självförsvar". Detta är en överlagd handling. Jag går inte ut på stan med ett gäng polare och slår ner varenda person som ev. kan vilja råna mig för att de inte ska råna mig nästa vecka. Dessutom så kommer "självförsvarshandlingen" inte hålla en sekund i rätten på grund av ändamålsprincipen. Att kalla en överlagd DDoS-attack för självförsvar kommer vilken jurist som helst att skratta åt. Självförsvar kan man bara åberopa när det är omedelbar risk för ens egen hälsa eller liv.

jag har glömt bort hur det är att läsa såna här trådar... har ni sett

http://www.offtopic.se

:-/

  • Medlem
  • Stockholm
  • 2004-12-01 16:49

Nu är makelovenotspam ett pan-europeiskt projekt!
Ars Technica skriver om Lycos utvidgning av den spambekämpande skrämsläckaren.

Det verkar som om Sverige var nån sorts testmarknad, och att testet var lyckat!

Bevaka tråden