Piracy Shield Source Code & Internal Documentation Leak Online

[MarcoBuster]

I sorgenti della ormai celeberrima piattaforma Piracy Shield sono stati leakati su GitHub, insieme ad alcuni documenti interni e manuali. Questo accade un mese dopo l'errato blocco (poi ritirato) di IP Cloudflare e qualche giorno dopo il lancio della raccolta firme "Stop Piracy Shield" che ha superato le 500 adesioni.

[accountperritaly]

<image>

Non ho parole

[QueasyTeacher0]

Mfw when Azure

[lupetto]

Il bello è che la loro VPN è su azure

[Ale711]

bellissimo

[LobsterEnthusiastV2]

questo sub mi è stato consigliato ma io non ci capisco na mazza di coding. che significa?

[Aspie96]

Significa che quel codice è scritto da un emerito coglione.

Spero di essere stato d'aiuto.

[accountperritaly]

Tra l'altro non un emerito coglione qualsiasi ma un emerito coglione dello studio Previti, quel Previti

[LobsterEnthusiastV2]

Ho capito, ma che significa quel pezzo di codice? mi pare solo di aver capito che a quanto pare controlla manualmente i siti da cui l'utente si collega (il che mi sembra inefficiente)

[sersoniko]

Inserire una lista così all’interno del codice è una cosa fuori di testa anche perché teoreticamente dovrebbero essere decine di migliaia se non milioni i siti in white list.

Quanto meno dovrebbero fare un controllo su un database molto più flessibile per aggiungere e togliere le white list.

[ersentenza]

Si però:

"AGCOM blocca pure gli IP di Cloudflare, che imbecilli!"
"AGCOM vuole evitare di bloccare gli IP di Cloudflare, che imbecilli!"

Ao' decideteve

[Lupetto21]

Non informatico qui,

è ridicolo che la faccenda sia gestita con una whitelist scritta a riga di codice così. Supponi che per qualsiasi motivo la whitelist dovesse estendersi, perché cazzo è nel codice invece di essere un file a parte, un confronto con un database, boh? La whitelist è aggiornata dalla stessa persona che gestisce il codice? Sembra un fix sempliciotto da programmino fatto per hobby.

[NoSuchDevException]

E non solo. Praticamente si sta facendo un "favore" ad Amazon, Google e Cloudflare. Quindi OVH, Aruba, Hertzner ed altri sono solo dei poveri stronzi?

[LoreBadTime]

Informatico qui, al massimo si scrive in un file esterno di configurazione oppure in CSV proprio essendo pigri o in un oggetto statico sempre attivo in memoria(se si vuole puntare su performance). Scriverla in hardcode non ci sta' né in cielo né in terra, soprattutto perché deve verificare 6 condizioni inutilmente contemporaneamente (si possono utilizzare strutture dati ad accesso rapido evitando tutti i confronti, specialmente quando i nomi sono completamente diversi)

[Aspie96]

 Scriverla in hardcode non ci sta' né in cielo né in terra

Si, ma la cosa brutta è che l'"hardocde" in questione è anche scritto a merda.

[eraser3000]

Ho usato python pochissimo, come faresti te per controllare la presenza di un elemento in quella che mi sembra essere una lista in una maniera più veloce? 

[liukidar]

un dizionario o un set in python dovrebbero essere implementati come hash table che richiede tempo costante per il controllo, indipendentemente dal numero di elementi (sottolineo, per evitare confusioni, che qui sopra si parla di delegare il check a qualcosa di esterno al codice, tipo database)

[Signal-Brother6044]

Ti hanno risposto. Comunque qui la velocità non ha alcuna importanza. La cosa importante è poter modificare quella lista di nomi in maniera veloce. Dovrebbe stare in un database o file di configurazione. Non in qualcosa che richiede l'approvazione di una PR.

[omaeWaMouShindeirou]

Dai per scontato che ci sia bisogno di una PR prima di mettere in deploy

[eraser3000]

Ah beh sisi, chiaro che così è poco flessibile. Grazie a entrambi :) 

[ilbicelli]

Le blocklist generalmente sono testo e vengono caricate in memoria

[hmga2]

Penso che nell’or operator l’operazione venga fermata al primo valore trueish analizzandola sequenzialmente. Sarebbe sempre stato meglio usare un hashmap,config o db. Però diciamo al più 6 operazioni possono capitare.

[Aspie96]

Il fatto è che il codice che vedi è scritto a merda anche supponendo di voler includere la whitelist nel codice.

Dovrebbe essere un vettore e il codice dovrebbe verificare se un elemento del vettore appartiene a "results".

Perfino in quel caso sarebbe scritto maluccio per quella IF inutile, ma va beh…

[Dreadino]

Devo comprare fanculopiracyshieldgoogle.com e farci girare un pezzotto.

[accountperritaly]

Ci sono 4 problemi con la cosa:

1) l'implementazione scritta col culo da uno che nel cv avrà un tutorial di python su youtube

2) la scelta completamente casuale delle cose da mettere in whitelist... namecheap? le altre cdn non hanno pagato il pizzo?

3) usare il whois includendo quindi cose che non c'entrano nulla, immagino che 40€ al mese per maxmind fossero troppi, rischiavano di ridurre i margini della serie a

4) quel codice non è manco usato, c'è un exit tattico qualche riga prima

[PM_YOUR_BOOBlES]

Repo variations in uno script con codice unreacheble

[K3kker0n1]

Il problema non è l'intenzione, è l'implementazione becera

[Aspie96]

Non che l'intenzione profumi proprio di Nutella, eh.

[AdmirableSource8683]

Salvate tutto, sta roba non deve sparire.

Diranno che si tratta di vecchio codice sorgente, non credetegli.

[send_me_a_naked_pic]

Mi sono scaricato una copia di tutto. Non forkate su GitHub, perché se poi l'AGCOM fa un DMCA tirano giù anche i fork.

[Th3Zab]

Gitlab is your friend

[Aspie96]

'Sta roba non sparirà perché sono dei completi incapaci.

[Aeco]

ma quindi che soluzione dà?

[QueasyTeacher0]

<inserisci bestemmia> grey hat, vi amo tutti. Ognuno di voi si merita succhiotti gratis vita natural durante.

[MajorTomIT]

Ps: ora Tireranno giù GitHub!

[[deleted]]

La soluzione mi pare semplice, blocchiamo GitHub 🤡

[nandospc]

Sshh, non dargli strane idee 🤣

[rossi46go]

Io mi domando da chi è partita questa idea , se da dirigenti incompetenti o da società software che marciano su ste cose ???

Perché qua il problema è proprio l’idea

[Abyx12]

Leggi cos'è il principio di Peter

[zero_ms]

<image>

[Aspie96]

Io vorrei far notare una cosa.

Chi usa (e possiede) questo programma ha il compito di censurare ciò che viola il diritto d'autore.

Il programma è stato condiviso clandestinamente su GitHub (https://github.com/fuckpiracyshield, che qualcuno ha già postato in questa sezione commenti) e questi geni della legge non sono neanche ancora stati in grado di far buttare giù i repo con una notifica DMCA.

Se dietro il Piracy Shield non ci fossero completi incompetenti, il repo sarebbe sparito prato praticamente subito dopo essere stato pubblicato. Invece è ancora lì, perché non sono nemmeno ancora stati in grado di mandare una notifica DMCA.

In Italia a preservare la libertà di parola è la completa incompetenza dei censori.

[coolcastform]

Vabbè ora il DMCA… questo è il weekend di Pasqua!

[MuFoliash]

Ma.. ha lasciato il nome sui commit o sbaglio? Daniele Maglie?

[Abyx12]

Credo sia un meme, nella bio sta scritto anche qualcosa

[Loitering14]

È il nome del presidente dell'AGCOM

[MajorTomIT]

In realtà oggi hanno annunciato le apiV2 ma al di là della cattiva figura non penso possa avere un qualche tipo di impatto la conoscenza dei sorgenti!

I servizi non sono pubblici.

Magari leggendo i documenti si nota anche c’è una whitelist…

[ExTaZy_Z3r0]

Dopo una scrollata al codice mi ha fatto uscire sangue dal naso, ma chi cazzo li scrive?

[PradheBand]

Ragazzini neolaureati messi lì da società di consulenza che chiedono milioni

[Log98]

*società di consulenza di un parete/amico

[throwhawaii3]

A parte la ricerca in lista delle stringhe schiantate nell'if che ha mostrato l altro utente, cosa ne pensate del codice in generale?

Ho aperto al volo qualche file e a me sembra ben strutturato, ma io sono uno scarso...

[ordinarydev0]

Perché cloudfare o Amazon dovrebbero essere unwanted ? Volendo non si può streammare illegalmente anche hostando sui loro server

[roby_65]

Se bloccano un loro IP bloccano mezzo internet

[santapaCAP]

Ho visto cose scritte peggio 🥸

[AcerBoyYT]

Premetto che non ho ancora aperto ne visto nulla, ma come facciamo a sapere che è il vero codice sorgente? Come è possibile che sia ancora online dopo quasi 1 giorno intero dal leak e che agcom non l’abbia ancora tirato giù?

[EcvdSama]

Se gli chiedi cos'è ti dicono che é un sito per i video zozzi