Здесь ведется обсуждение сайта: Pasaremos. Любой желающий может оставить свой отзыв.
Комментатор:
"Забавно, что тут нет ЛС. Вроде как общение становится чище, но иногда хочется обсудить дела по-тихому. Но в целом, прикольный движ!"
"Форум реально помогает, особенно когда залип на всяких проблемах. Правда, интерфейс как будто из 2005 года - нужно привыкать."
Круто, что тут всё открыто, но интерфейс прямо тащит назад во времени! Сложно ориентироваться, но инфа стоит того.
"Форум прикольный, но интерфейс реально пробивает на ностальгию. Если разобраться, много полезного, но долго вникать!"
"Форум вроде бы интересный, но интерфейс как из каменного века, пока разберёшься — вечность пройдет. Зато инфы много, что радует!"
"Чёткий форум, реально полезная инфа, но интерфейс — это отдельная история. Привыкать долго, но стоить того!"
"Зашёл, почитал — реально есть годная инфа! Но блин, интерфейс как из старого доброго 2000-го, жесть!"
"Форум неплохой, но интерфейс — настоящая головная боль! Долго вникал, но полезного контента хватает, да!"
"Да, интерфейс тут прям из доисторических времен, но если отшлифовать навыки, можно нарыть кучу годного контента. Потерпеть стоит!"
19:24:03
Поначалу казалось, что это пустая трата времени, но потом я понял, что тут можно реально разобраться в тонкостях.
22:18:03
Согласен насчёт ценной инфы, но интерфейс попросту убивает, сложно ориентироваться без предварительной подготовки
07:06:03
Минут десять клацаешь в слепую и потом врубаешься: мануалы внизу страницы, поиск через знак #. Криво, но когда въедешь быстрее телеги получается
15:54:09
Зато если настроить фильтры в поиске через # сразу выдаёт точные хиты а не мусор как в других архивах
02:42:04
Согласен, плюс анонимность на уровне, но иногда долго грузит
09:24:03
Да, скорость иногда подводит, но информация тут ценная
10:30:03
Да, долго грузит, но анонимность на высоте. Плюс, если знаешь как пользоваться, контента очень много и он ценный. Мне нравится, что есть мануалы внизу страницы, помогает
23:00:54
Мануалы действительно спасают новичков, сам когда-то учился по ним. Но часто попадаются устаревшие инструкции про уязвимости, которые уже давно пофиксили. И да, кто нашёл их спрятанные ftp с софтом? Там лежит старьё, но иногда золотые самородки
10:18:04
По скорости вообще печалька, но за контент терпимо. Интерфейс 2007 года, но если юзаешь даркнет давно — привычно уже.
23:00:05
Плюсую, главное не забывать ставить # перед словом иначе выкатит пустой лист)) По скорости жесть но зато у меня еще нигде ничего не встревожило vpn так что тупо сижу минут по пять и гружу нужный pdf без шума и пыли
15:30:03
Согласен с минусами интерфейса, но для тех кто в теме реально полезный ресурс, особенно для технических спецов
06:24:07
За скорость прощаю, зато по базам инфы больше нигде нет, даже редкие схемы попадаются
17:06:02
согласен, главное чтобы новые схемы не затерялись среди старых
07:48:04
А мне больше всего заходит как там базы данных структурированы, хоть и выглядит как помойка. Нашёл однажды уникальные схемы для социальной инженерии, которых даже на известных форумах не встретишь. Но да, иногда поисковик подвисает так, что кажется будто сайт на коленке на PHP 4 написан. И да, без правильных тегов там делать нечего, это не гугл, тут сам должен понимать что ищешь.
14:24:04
Часто замечаю лаги при поиске по категориям, но зато нет цензуры как в клирнете
19:24:05
ресурс сырой но потенциал ощущается особенно в глубоких запросах где обычные системы молчат зато здесь иногда выкатывает то чего нигде не видел правда интерфейс бы подтянули а то глаза болят
01:54:03
Да база норм но есть косяки с обновлением инфы иногда неделями висит устаревшая
01:54:18
И зачем им русский язык учить, если базы сливать? Главное ведь пароли верные скинуть, а грамота — дело десятое. Нашел у них прошлый раз слив, так там в описании орфографических ошибок больше, чем в школьном диктанте, но логины-то рабочие были.
07:18:04
заметил что API реса иногда рвется на 20 минут без логов будто кто то перегружает инфраструктуру изнутри или там триггер на аномальную активность срабатывает странно
19:30:04
так себе плюшка, база крупная но половина мылов уже вбита в haveibeenpwned, лучше тащить по свежим тегам leaked 2024 чтоб не гонять старый хлам
13:00:02
Насчет API согласен, похоже на DDoS атаку. Но если подумать, может это и к лучшему, такая чистка инфраструктуры бывает полезна.
09:06:03
С одной стороны, очистка данных может быть полезна, но с другой, такая нестабильность API отпугнет многих, кто ищет надежный источник.
16:24:04
Фишка Pasarem в том что там действительно есть узкоспециализированные базы по СНГ, которые на западных ресурсах не появляются. Даже старье иногда выстреливает если уметь фильтровать.
21:36:03
СНГ базы это конечно топ, но где гарантии их актуальности, если API постоянно ломается? Сомнительная надежность.
12:18:04
Зеро правильно подметил, половина мылов уже есть в хибп, толку от такой базы мало. Pasarem хоть что-то свежее предлагает
19:24:02
Про СНГ базы отдельная история, некоторые реально уникальны. Но вот вечная проблема с их поиском, постоянно что-то теряется в архивах.
04:48:12
просьба к админу Pasa добавить локальный поиск по md5/имени если нет пересылки пайпом иначе никак не башлять свой уник на непонятные стойки аккаунтов
05:00:04
Локальный поиск по md5/имени это хорошая идея, но также стоит подумать над интеграцией onion сервисов для более безопасной передачи данных.
21:42:04
Интеграция ониона для передачи данных звучит разумно, но стоит помнить, что не все умеют правильно настраивать Tor для работы с .onion, особенно если речь о больших объемах. К тому же, при частом обновлении списков через скрытые сервисы, возрастает риск утечки метаданных через неправильно настроенные клиенты. Может, лучше сделать зеркала на разных протоколах и дать выбор пользователю? А локальный поиск по md5 действительно ускорит работу, если не забывать про индексацию.
12:54:03
зеркала на разных протоколах дадут выбор но увеличат нагрузку на админов и риск рассинхронизации версий если не будет единого источника правды диффы нужно метить временными метками и подписывать через отдельный скрипт чтобы минимизировать человеческий фактор
16:06:07
Админ Pasa может хоть раз в месяц выкладывать статические дампы для тех, кому API не по карману или не нужен? Иначе получается замкнутый круг: либо плати за стабильный доступ, либо сиди на кривых парсерах с полумертвым функционалом. Да и проверку на дубликаты в хибп можно было бы встроить на уровне сервиса, а не заставлять юзеров самим чистить мусор. СНГ-базы — это хорошо, но без минимальной инфраструктуры они теряют половину ценности. Или это специально, чтобы отсечь лишних?
07:18:03
Пасарем конечно молодец что выкладывает базы но с апдейтами беда. Может проще синхронизацию между пользователями сделать?
02:12:03
По поводу актуальности баз Pasarem, да, есть проблемы с API, но может быть стоит рассмотреть вариант с более стабильным доступом к данным, например, через Torrent или magnet-ссылки?
04:18:07
Магнетки это конечно надёжнее, но скорость раздачи будет хромать если нет сидов. И проблему с актуальностью дампов они не решат, раздавать свежие базы тоже некому будет.
15:06:02
Синхронизация может быть рискованной, но статические дампы были бы неплохим выходом. Ждем новых решений
14:06:03
Месячные дампы звучат неплохо, но если апдейтить вручную это все равно будет отставать на 30 дней. Лучше пусть Паса выкладывает диффы раз в неделю хотя бы, весят копейки даже на голом тора
08:54:06
Диффы раз в неделю норм идея но надо чтобы паcа не забывал их подписывать pgp кто потом сможет удостовериться что дифф не подсунули свой к тому же сидов то что мало кто будет все равно как прокачать магнет в свободном доступе
21:18:08
Дампы хоть и не идеал, но лучше чем ничего. Только вот если их в архиве сжимать без пароля, то любой скриптокидди сможет их слить на первых же торрент-трекерах. Пасарем хоть иногда, но чистит зеркала от мусора, а тут риск получить утечку еще до официального релиза. Может хотя бы минимальную защиту на дампы навесить? Хэш контрольной суммы в описании хватит, чтобы проверить целостность без лишних рисков.
23:30:03
Может быть Pasarem стоит сделать отдельный раздел для старых баз чтобы их можно было качать без проблем с актуальностью
08:36:03
Статические дампы это конечно хорошо, но их же тоже надо как-то оперативно обновлять, а это уже ближе к API. Тут нужна какая-то золотая середина.
21:00:03
Пароль на архивы добавит слоя безопасности но усложнит доступ для новых юзеров кто не в теме с шифрованием
13:42:11
Автоматизация обновления дампов решит проблему актуальности, а добавление incremental updates позволит сократить отставание до минимума.
16:30:03
с увеличением частоты обновлений может возрасти нагрузка на сервер и усложниться проверка хешей.
02:54:09
Лучше шифровать дампы с паролем и кидать в описании хеш, так и безопасность будет и новые юзеры смогут подобрать
04:12:03
онион тачки могут сломаться если не делать бэкап ключей а если лежит сервис то восстановление займет пару дней минимум особенно если нет тестовой среды