インターネットに接続されていないテスターは動作しません。 - ページ 3

[Andrey Dik]

よし、一歩ずつ進むぞ。

取引口座に接続された端末の画面。

端末でフォルダをコピーする（侵入者の場合は盗む）。他のパソコンに移動させる。スタートさせる。ターミナルから接続先のサーバーを聞かれる。次へ」を押してください。

次のダイアログボックスでは、新しいアカウント（リアルまたはデモ）を作成するか、既存のユーザー名とパスワードでログインするかを選択するよう求めます。

取引や取引サーバーへの接続は必要ないので、「キャンセル」を押してください（侵入者の場合、悪党はユーザー名やパスワードを知りません）。

私たちが目にするのは、生命を感じさせない空っぽのチャートです。プログラムを実行できない（実行するものがない - チャートがない）、新しいチャートを開けない（メニューの "New Chart" が無効）、テストできない（テスターが機能しない）ので、ターミナルは役に立ちません。

[Дмитрий]

sergey1294:
...唯一の欠点は、いつも持ち歩くにはちょっと重いこと...。

:)

なぜ、いつもこのノートパソコンを持ち歩いているのか」と、誰にでも聞かれるような。

...私はトレーダーです!

[Дмитрий]

Renat:

一度や二度ではありません。だから、ブローカーが最大限のセキュリティを要求するのは至極当然なのだ。

それはあなたの 問題です。パスワードを管理しなければならないのは、あなた自身なのです。

そうなると、ブローカー側の問題です...クライアントがパスワードを盗まれた...というのは。

そして、快適な体験を提供するために...。それが私の悩みです...。

ダブルスタンダード...よし...というのはなぜなら、実際にライセンスやサポートなどのMTの料金を支払っているのは、ユーザーではなくブローカーだからです...。

セキュリティポリシーに準拠し、かつユーザーの権利を侵害しないような解決策を提案します。

必要なのは、今までのように1台だけでなく、複数のパソコンでジョブメモリーを増設することです。もちろん、これはチェックボックス「パスワードを保存する」と、別のコンピュータでパスワードを1回入力した場合です。

I.e.1台のパソコンで（フラッシュメモリーで作業する場合）アカウントを入力しました。別のコンピューターに接続するときは、もう一度パスワードやアカウントを入力しなければなりませんが、今度はそのコンピューターが最初のコンピューターとして記憶されます。みんなハッピーです。もう1台のパソコンにはアカウントもパスワードもないことになるので、ブローカーに「パスワードはフラッシュメモリーで持ち運んでください」とは言えなくなった...。

この方式に異論があれば、この問いに即座に答えよ、何が違うのか。

a) 2台（またはそれ以上）のデスクトップPCにMTをセットアップする。

b) フラッシュドライブを使用して、これらのコンピュータの2つ（またはそれ以上）に接続し、現在1つを「記憶」しているように、それらを「記憶」している？

あるデスクトップパソコンからログインした後、別のデスクトップパソコンからログインすると、パスワードを入力しなければ不可能になるというセキュリティについては、まだ理解しているつもりです。そして、また最初のものから、入力することになる。つまり、すべてが今と同じようにフラッシュドライブで行うことになる......というわけだ。これはセキュリティについて話す良い機会だと思うのですが...。

[Andrey Dik]

私の理解では、モバイル端末を 必要とするユーザーには2つのカテゴリーがあります。名目上、「トレーダー」「プログラマー」と呼ぶことにしよう。取引口座にアクセスできるモバイル端末が必要なため、セキュリティを損なわずにトレーダーの利益を保護することは困難です。侵入者は、トレーダーのポケットからフラッシュドライブを "採掘 "するだけで、これを利用することができます。

プログラマーは別のことに興味があるのです。彼らは取引口座にアクセスする必要は ありません。端末用のユーザーアプリケーションを開発するために、十分な機能を持ったモバイル環境が必要なのだ。プログラマー用」の携帯端末に口座がないため、取引口座のセキュリティを低下させることなく、このユーザーグループの利益を確保することは十分に可能です。まさに「プログラマーのための携帯端末」であり、端末を他のパソコンに移した後にならなければならないのです。

[削除済み]

joo:

よし、一歩ずつ進むぞ。

取引口座に接続された端末の画面。

端末でフォルダをコピーする（侵入者の場合は盗む）。他のパソコンに移動させる。スタートさせる。ターミナルから接続先のサーバーを聞かれる。次へ」を押してください。

次のダイアログウィンドウでは、新しいアカウント（リアルまたはデモ）を作成するか、既存のユーザー名とパスワードでログインするかを決定するよう求められます。

取引や取引サーバーへの接続を行う必要がないため、「キャンセル」をクリックします（攻撃者の場合 - 悪役はユーザー名やパスワードを一切知りません）。

私たちは、生命のない空っぽのチャートを観察している...。ターミナルは使い物にならない。プログラムを起動できないし（起動するものがない - チャートがない）、新しいチャートを開くこともできない（メニューの "New Chart" は無効）、テストすることもできない（テスターが機能しない）からだ。

端末の起動 モードは、ノーマル、/portableのどちらですか？

[Andrey Dik]

Interesting:
端末は通常と/portableのどちらのモードで起動するのでしょうか？

どちらも同じです。

[削除済み]

Dmitriy2:

ブローカー側の問題だ...クライアントのパスワードが盗まれたのは...。

そして、快適な体験を提供するために...。それが私の悩みです...。

ダブルスタンダードよし...というのはなぜなら、実際にライセンスやサポートなどのMTの料金を支払っているのは、ユーザーではなくブローカーだからです...。

セキュリティポリシーに準拠し、かつユーザーの権利を侵害しないような解決策を提案します。

必要なのは、今までのように1台だけでなく、複数のパソコンでジョブメモリーを増設することです。もちろん、これはチェックボックス「パスワードを保存する」と、別のコンピュータでパスワードを1回入力した場合です。

I.e.1台のパソコンで（フラッシュメモリーで作業する場合）アカウントを入力しました。別のコンピューターに接続するときは、もう一度パスワードやアカウントを入力しなければなりませんが、今度はそのコンピューターが最初のコンピューターとして記憶されます。みんなハッピーです。もう1台のパソコンにはアカウントもパスワードもないことになるので、ブローカーに「パスワードはフラッシュメモリーで持ち運んでください」と言えなくなる...。

この方式に異論があれば、この問いに即座に答えよ、何が違うのか。

a) 2台（またはそれ以上）のデスクトップPCにMTをセットアップする。

b) フラッシュドライブを使用して、これらのコンピュータの2つ（またはそれ以上）に接続し、現在1つを「記憶」しているように、それらを「記憶」している？

あるデスクトップパソコンからログインした後、別のデスクトップパソコンからログインすると、パスワードを入力しなければ不可能になるというセキュリティについては、まだ理解しているつもりです。そして、また最初のものから、入力することになる。つまり、すべてが今と同じようにフラッシュドライブで行うことになる......というわけだ。ここは、セキュリティの話をするのに適した場所でしょう...。

取引口座のパスワードを作成する際に、一定の方法論を確立しておくと楽でしょう。あるいは、もっと単純に、すべてのデモ口座には1つのパスワードがあり、実際の口座の パスワードはあるアルゴリズムに従って形成される、ということも可能です。

この方法は、お客様とブローカーの双方に適しています。

追記

また、他の方式はシステムの安全性を著しく低下させるので、開発者は故意にそうすることはないでしょう...。

[削除済み]

joo:
どちらを選んでも同じです。

ポータブルではすべてのデータがポータブルであるべきだということです（少なくとも私はそう理解しています）。それ以外は開発者次第ですが...。

[Andrey Dik]

joo:

モバイル端末を必要とするユーザーには、2つのカテゴリーがあると思います。名目上、「トレーダー」「プログラマー」と呼ぶことにしよう。尊重されるべきトレーダーの利益、その時に

最初のカテゴリーでは、キーロガー保護機能を備えたパスワードマネージャー、LSN パスワードセーフの 使用をお勧めします。取引口座のパスワードが入った貸金庫は、端末と一緒にフラッシュメモリーで持ち運ぶことができます。マスターパスワードを知らないと利用できない（メール、端末、掲示板など数十のパスワードを覚える必要がなく、1つのパスワードで済む）。

[削除済み]

joo:

私の理解では、モバイル端末を必要とするユーザーには2つのカテゴリーがあります。名目上、「トレーダー」「プログラマー」と呼ぶことにしよう。取引口座にアクセスできるモバイル端末が必要なため、セキュリティを低下させずにトレーダーの利益を守ることは困難です。これは、トレーダーのポケットからフラッシュドライブを要素的に「採掘」することで、侵入者に悪用される可能性があります。

フラッシュドライブやドライブからのメインディレクトリを "オフに作業 "することは、コンピュータに侵入することができる任意のトロイの木馬によって行われることもあります。

ジュ

一方、プログラマーは、取引口座へのアクセスには興味がない。端末用のユーザーアプリケーションを開発するために、フル機能のモバイル開発環境が必要なのです。携帯端末には「プログラマー用」の口座がないため、取引口座のセキュリティを低下させることなく、このユーザーグループの利益を確保することは十分に可能です。他のコンピュータに移した後に端末がなるべき「プログラマーのための携帯端末」である。

パスワード保持システムは、すでにすべてのセキュリティ要件を満たしています。すべての端末ユーザーにとって、十分合理的で等価なものです。しかし、残りのデータの転送の問題は、合理的な結論を出す必要がある（あらゆる条件下で、あらゆるコンピュータで、グラフの履歴を見たり、テストを行ったりできるように）...。